Почему нет Selinux? на centos 6?

Question

[Vladimir L]

Доброго всем дня , я купил Сервер SSD-VPS на centos 6, пытаюсь поставить MariaDB Galera кластер , в инструкции написано отключить

# sed -i.bak 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
# setenforce 0

что делать если у меня нет такой папки и конфига?

Comments

[Roman Ratkin]

Ничего не делать. Раз нет SELinux, то и отключать нечего. Отключают его, чтобы не заморачиваться с настройкой.

[Vladimir L]

Roman Ratkin, а это нормально что его нет ? Я думал он по умолчанию ставиться с centos6?

[Roman Ratkin]

Vladimir L, у вас точно отсутствует директория /etc/selinux? Посмотрел несколько своих машин, на все имеется.

[Roman Ratkin]

Vladimir L, команда sestatus что-нибудь показывает?

[Vladimir L]

Roman Ratkin, # sestatus
-bash: sestatus: command not found
директория точно отсутствует

[Roman Ratkin]

Vladimir L, значит SELinux не установлен в системе.

[Vladimir L]

Всё верно, ответ службы поддержки

Answer 1

[CityCat4]

Ну, есть предположение, что Вы купили не полноценный VPS, а уродца под названием OpenVZ, который годится только для хранения там данных ( о чем, кстати, некоторые хостеры честно предупреждают). Выясняется это просто: если по команде
# lsmod
у Вас вывод типа такой:

nf_nat_pptp             4397  0 
nf_conntrack_pptp      11526  1 nf_nat_pptp
nf_conntrack_proto_gre     6619  1 nf_conntrack_pptp
nf_nat_proto_gre        2772  1 nf_nat_pptp
ip_gre                  9575  0

(или похожий) - это честный VPS, если же там пусто - это OpenVZ

Comments

[Vladimir L]

#  lsmod
Module                  Size  Used by

Получается у меня уродец OpenVZ ? )

[CityCat4]

Vladimir L, да. Есть еще такая проверка - например, невозможно установить пакеты, расширяющие функционал ведра, например ipset. То есть поставить его можно, но работать он не будет. Ну и uname -a покажите - может я его визуально узнаю.

Но с большой степенью уверенности можно сказать, что да.

Answer 2

[Владимир]

Похоже хостер поставляет впс с изменениями в конфигах и тд, очень рекомендую поискать на сайте хостера список таких правок, если нету - обратитесь в саппорт, возможно там такие правки что проще сразу ехать на другова хостера.

Comments

[Sanes]

Вы думаете они записывают, что правили? А кто правил, ему некогда заниматься разъяснительной работой.

[Владимир]

Зависит от хостера.
Так как не дай бог потом окажется например что вам нужен в фаерволе nat и conntrack а их там нет, модулей нет и ядро не стандартное, а с стандартным ядром ОС не бутается. (сталкивался с таким на rackspace)
Лучше это все проверить сразу.