Задать вопрос
avpdnepr
@avpdnepr
Человек без любви опаснее тигра и акулы?

Правильно я редактирую политику selinux?

sealert после анализа audit.log предлагает действия через audit2allow или setsebool. Я читал, что использовать audit2allow не безопасно. Так ли это?
  • Вопрос задан
  • 172 просмотра
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 1
@beza2000
Думаю, что setsebool безопасно.
audit2allow - опасно. Просто надо понимать что Вы разрешаете. Обычно разрешаются все запросы к чему-либо, а это - опасно и в некоторых случаях равносильно отключению selinux.
Но обычно - у Вас другого выбора нет: или всё что необходимо - разрешить, или перестроить/перенастроить Вашу подситему другим способом, чтобы не использовать audit2allow, или ли разработать собстенную политику для себя (требуется более глубокого понимания selinux).
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
22 дек. 2024, в 20:40
10000 руб./за проект
22 дек. 2024, в 20:34
3000 руб./за проект
22 дек. 2024, в 20:12
10000 руб./за проект