Onderwerp: SELinux - wel of niet?

Gebruiken jullie wel of niet SELinux?

Ik heb pas 1 production server met SELinux geinstalleerd, maar wat bleek. phpMyAdmin werkte niet door SELinux. Ben zo'n 45 minuten bezig geweest om uit te zoeken dat SELinux de oorzaak bleek.

even een offtopic tip: ga nooit nieuwe dingen uitproberen op een productie server

SELinux zorgt ervoor dat je heel duidelijk en heel specifiek moet aangeven wat waar staat en wat wel en niet mag, vaak een oorzaak voor " problemen", maar het kan er ook voor zorgen dat je setup veiliger wordt... Het is echter maar net hoeveel tijd je erin wilt steken.

Ik hoop niet dat iemand je wijsgemaakt heeft dat 'beveiliging' en 'gebruikersvriendelijkheid' hand in hand gaan?
Als álles vóór en ná de installatie van ongeacht welke beveiligingsfeature hetzelfde zou werken, zou de beveiling geen toegevoegde waarde hebben tenslotte...

Oorspronkelijk geplaatst door systemdeveloper

Ik hoop niet dat iemand je wijsgemaakt heeft dat 'beveiliging' en 'gebruikersvriendelijkheid' hand in hand gaan?
Als álles vóór en ná de installatie van ongeacht welke beveiligingsfeature hetzelfde zou werken, zou de beveiling geen toegevoegde waarde hebben tenslotte...

Ik had verwacht dat er veiligheidsmaatregelen werden getroffen natuurlijk, maar niet dat een standaardapplicatie phpMyAdmin niet meer zou werken. Had jij dat wel verwacht?

Een SELinux standaard configuratie lijkt me in ieder geval niet geschikt voor webhosting-servers.

Zijn er mensen die SELinux aan hebben op hun servers? Zo ja; standaard configuratie of custom configuratie?

Oorspronkelijk geplaatst door blackberry

Ik had verwacht dat er veiligheidsmaatregelen werden getroffen natuurlijk, maar niet dat een standaardapplicatie phpMyAdmin niet meer zou werken. Had jij dat wel verwacht?

Een SELinux standaard configuratie lijkt me in ieder geval niet geschikt voor webhosting-servers.

Zijn er mensen die SELinux aan hebben op hun servers? Zo ja; standaard configuratie of custom configuratie?

Ik zat ook maar even te stangen

Zelf gebruik ik overal FreeBSD en werk (gelukkig) niet met SELinux. Maar zijn er hier vast wel de nodige.

We hebben op al onze servers CentOS x86_64 geïnstalleerd met SElinux gedeactiveerd.

Ik gebruik op al mijn servers CentOS met SELinux. Je moet er wat tijd in steken, maar dan heb je ook wat Het heeft kwa beveiliging een grote toegevoegde waarde op een server, alleen is het net als met alles in linux land, RTFM
Je zou ook eerst eens een tijdje in "permissive" mode kunnen draaien (selinux logt dan alleen en beperkt verder niets). Je kan dan rustig alle aanpassingen maken op het systeem en daarna pas omschakelen naar "enforcing".
Ik vind het een in elk geval een echte aanrader....