Правильно я редактирую политику selinux?

Question

[avp dnepr]

sealert после анализа audit.log предлагает действия через audit2allow или setsebool. Я читал, что использовать audit2allow не безопасно. Так ли это?

Answer 1

[alexander]

Думаю, что setsebool безопасно.
audit2allow - опасно. Просто надо понимать что Вы разрешаете. Обычно разрешаются все запросы к чему-либо, а это - опасно и в некоторых случаях равносильно отключению selinux.
Но обычно - у Вас другого выбора нет: или всё что необходимо - разрешить, или перестроить/перенастроить Вашу подситему другим способом, чтобы не использовать audit2allow, или ли разработать собстенную политику для себя (требуется более глубокого понимания selinux).

Comments

[avp dnepr]

beza2000 а что вы скажете про правила-шаблоны от selinux для большинства популярных приложений

[Станислав Бодро́в]

avp dnepr, Хорошие правила. Можно немного менять на своё усмотрение.

[alexander]

avp dnepr, здесь - вопрос доверия.
Если доверяете автору/производителю правил, то хорошо.