Dlaczego we wszystkich manualach SELinux jest wyłączany z automatu?

Wertując wszystkie manuale dostępne w sieci, tworzone przez userów, nakazują wyłączać SELinuksa oraz w większości przypadków Firewalla. Dlaczego tak się dzieje? Czy SELinux jest tak trudny w konfiguracji?

• #Linux,
• #Linux/Unix,
• #selinux,

Odtworzenie contextów SELinux'a

Zakładając, że mieliśmy złośliwy włam na serwer i haker wykonał następujące polecenia: semanage fcontext -a -t default_t "/(/.*)?" restorecon -R / Jak spróbować naprawić?

• #Linux,
• #Linux/Unix,
• #selinux,
• #hacking,
• #fix,

SELinux - problem z dodaniem wzorca ścieżki, bez określania typu pliku

Czemu nie mogę utworzyć nowego wpisu dla określonej ścieżki, ale (tymczasowo) bez przypisanego typu pliku:   [root@server6 ~]# semanage fcontext -a -t '<<None>>' '/var/spool/cron/root' ValueError: Type <<None>> is invalid, must be a file ...

• #Red Hat,
• #selinux,