거무튀튀하고 음란한 것 : selinux 끄기

2005년 12월 07일

부팅시 grub의 kernel 항목에 selinux=0 항목을 추가해주면 된다.

참고로 수세는 selinux=0 가 디폴트값이다.

보안상으론 조금 위험하지만 일반 사용자들 및 관리자들이 selinux를 잘 만지지 못하니

함부로 디폴트값으로 넣기는 힘들어서 그런것으로 보인다.

(아니면 selinux 구현문제겠지. 아직 제대로 구현하지 못했다거나 뭐 그런..)

근데 그렇게 꺼놓으면 언제 익숙해지는데? -_-a

# by ydhoney | 2005/12/07 04:12 | IT&Linux | 트랙백 | 덧글(3)

트랙백 주소 : http://ydhoney.egloos.com/tb/2000942
☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]

Commented by 까나리 at 2005/12/07 09:39

selinux 는 느닷없이 적용되서 좀 혼란스러웠어, 아직 제대로 사용해본적이 없다 *퍽*

Commented by 코카스 at 2005/12/07 11:11

SELinux 설정에 대한 자료들이 아직 많이 부족해 보입니다. 또 일반 시스템 관리자가 하기엔 손볼것도 워낙 많고... 결국 정책을 잘 설정해서 쓴다기 보단 그냥 커널에 non-executable stack 패치 정도만 쓰게 되요.

Commented by xeraph at 2005/12/24 14:17

주변에 CentOS 쓰는데 아파치 굴리면 커널 패닉 나는 아스트랄한 상황이 있었습니다-_-;
SELinux 끄니까 멀쩡해지더라고 하더군요;; SELinux는 자료가 참-_-;;

<< 이전 페이지 | 다음 페이지 >>