Почему возникают ошибки SELinux в разрешительном режиме?

Boppity Bop

25.03.2023, 18:26

Я установил CentOS 8 Stream с SELinux, установленным на снисходительный но у меня все еще есть куча красных строк в журнале, например:

SELinux препятствует доступу /usr/lib/systemd/systemd к name_connect на порту 80 tcp_socket

Они настоящие или это просто печать — что было бы, если бы это было в ограничительный Режим?

0 + 0

центос8

Valentin Bajrami

25.03.2023, 20:13

Не рекомендуется отключать или переводить SELinux в разрешающий режим. Это не просто так. Лучшим подходом было бы изучить проблему и решить ее с включенным SELinux.

Ответить

Рейтинг:3

Server

Bert

25.03.2023, 18:36

Согласно документации:

Когда SELinux работает в разрешительном режиме, политика SELinux не принудительно Система остается работоспособной, и SELinux не отрицает никаких операций, а регистрирует только сообщения AVC, которые затем можно использовать для устранение неполадок, отладка и улучшения политики SELinux.

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/using_selinux/change-selinux-states-and-modes_using-selinux

Также см /etc/selinux/config

# Этот файл контролирует состояние SELinux в системе.
# SELINUX= может принимать одно из следующих трех значений:
# enforcing - применяется политика безопасности SELinux.
# permissive - SELinux печатает предупреждения вместо принудительного.
# disabled - политика SELinux не загружена.
SELINUX=разрешительный

0 + 0

Boppity Bop

26.03.2023, 14:54

да, вот почему я спросил, потому что эти биты журнала печатаются так, как если бы они были ошибками, а не предупреждениями, и я действительно не знаю, были ли эти действия остановлены или пропущены с печатью в журнале.. они могли бы сделать это более ясным в журнале текст

Ответить

Admin