Сеня рядом и Белла пришел. Былое
🖥️ ПРОФЕССИОНАЛЬНАЯ НАСТРОЙКА SELINUX: КАК НЕ УБИТЬ СИСТЕМУ И НЕ ОСТАТЬСЯ В ОШИБКАХ
🖥️ ПРОФЕССИОНАЛЬНАЯ НАСТРОЙКА SELINUX: КАК НЕ УБИТЬ СИСТЕМУ И НЕ ОСТАТЬСЯ В ОШИБКАХ Хотите сделать свою систему ещё более защищенной, не потеряв при этом в гибкости? Сегодня расскажу, как правильно настроить SELinux так, чтобы он не мешал, а помогал! Основные лайфхаки: - Проверь статус SELinux командой: sestatus - Временно отключи: sudo setenforce 0 - Перманентно поменяй режим — редактируй файл /etc/selinux/config и установи: SELINUX=permissive - Создай новую политику, если стандартные мешают работе: sudo semanage fcontext -a -t httpd_sys_content_t '/myapp(/.*)?' sudo restorecon -Rv...
🔒 Как правильно настроить и отключить SELinux для безопасной работы
🔒 Как правильно настроить и отключить SELinux для безопасной работы Зачем нужны SELinux? Этот инструмент помогает делать систему чуть более защищённой, контролируя каждое действие процессов. Но иногда его режим создаёт мешанину — процессы не работают, доступы блокируют, а виниться нечего. Настройка SELinux — не магия, а искусство: разобравшись, ты сможешь быстро переключаться между режимами или полностью отключать его ради тестов. — Узнай свой текущий статус: sestatus — Переведи в безопасный режим: sudo setenforce 1 — В пассивный (разрешающий) режим: sudo setenforce 0 — Чтобы полностью...