伊莉討論區

標題: 大家有把SELINUX給關閉嗎? [打印本頁]

作者: oasis33y 時間: 2015-6-19 07:13 AM 標題: 大家有把SELINUX給關閉嗎?

今天做了一件讓我不自豪的事
在設定vsftpd一堆問題後
我把SELINUX給關閉了
我用Fedora好幾年了
印象中一開始FC6時就有SELINUX這個東西
過去兩年改用MINT直到昨天才改回Fedora的懷抱
不過在兩年間我對linux的要求變很大
多裝了許多服務
在一回到Fedora時, SELINUX則把我整得很不舒服
今天不小心在google時發現有不少人把這項服務給關了
你有使用SELINUX嗎?

作者: mojamoja1202 時間: 2015-7-14 11:09 AM

小弟是是使用cent os
原則上，安裝完後會習慣性就把它關掉，不關也是可以的
只是有很多東西要設定，因公司上層還有一台防火牆，所以小弟的習慣是直接就關了它
免得被它給搞到發瘋

作者: kensonman 時間: 2015-7-18 12:25 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: papayaboy 時間: 2015-7-18 11:25 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: qoovsxp 時間: 2015-7-19 10:02 PM

安裝某些套件或軟體還真的是不關不行阿，雖然selinux對安全有很大幫助QQ

作者: sloveliu 時間: 2015-7-27 11:10 PM

本帖最後由 sloveliu 於 2015-7-27 11:14 PM 編輯

關了阿，不然設定卡東卡西，啟動不了
還怕找不到解決，高手中的高手才能駕馭吧
若不是非常重要的對外伺服器，個人用還是關了太浪費時間去找怎麼解決了

其實每次在設定服務啟動不了、找解決辦法的時，幾乎一堆文章都是教去關閉SELINUX
而不是教怎麼克服SELINUX

作者: findfish36 時間: 2015-8-15 11:11 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: thebestjavauser 時間: 2015-8-16 12:07 AM

我的 android 手機是關了
電腦沒關 ubuntu

作者: timesupdone 時間: 2015-8-28 09:11 PM

我用 centos 4 時是把它關了的。後來到 Centos 6 時由於是換新機重裝就沒有關，感覺 selinux 亦沒有之前那麼難攪。遇到問題上 Google 找幫忙時打多個 "selinux" 字基本上第一版就有答案了。當然，如果大家拒絕看英文，那就是英文難用而非 selinux 難用了。

作者: timesupdone 時間: 2015-8-29 01:35 AM

回 oasis，我那 linux box 沒有直接對外，只作體驗用；設定時沒有大家說得那麼嚇人就是了。至於 selinux 本身有多「好」，我學用 centos 4 時是看鳥哥的網頁的，記得當時的鳥哥也建議大家把它關掉好了；但是，你現在過去看看。

作者: oasis33y 時間: 2015-8-29 02:19 AM

timesupdone 發表於 2015-8-29 01:35 AM
回 oasis，我那 linux box 沒有直接對外，只作體驗用；設定時沒有大家說得那麼嚇人就是了。至於 selinux 本 ...

我對selinux的問題是在當我架FTP站時它有事沒事一直擋我的FTP
我的FTP也沒有對外, 是家裡面用的
曾經花了幾個小時想去解決它
結果沒好運
在用linux mint時它沒selinux, 加FTP只要改一個檔
當然我相信selinux有它的好處
但是權橫要花的時間與會得到的好處
如果是在家裡用, 似乎覺得有些不值

作者: kightaylor 時間: 2015-9-20 10:16 PM

等設定都告一段落後.會開啟看跑的狀況如何,
沒事就一直放在那兒了

作者: AntonyChen 時間: 2015-9-26 09:50 PM

用CentOS安裝CDH5.4的時候沒有把這個選項關掉就無法安裝，所以我一安裝好CentOS就把它關掉了。

作者: oasis33y 時間: 2015-9-26 11:02 PM

AntonyChen 發表於 2015-9-26 09:50 PM
用CentOS安裝CDH5.4的時候沒有把這個選項關掉就無法安裝，所以我一安裝好CentOS就把它關掉了。 ...

什麼是CDH5呀?
剛才google了一下還是看不懂
不過很高興看到有人跟我一樣對SELINUX感冒

作者: raxel 時間: 2016-9-3 01:36 PM

曾竟被SELINUX搞得很慘
所以之後Linux安裝完直接就把他給關了

作者: mason1202 時間: 2016-9-12 10:05 PM

selinux會增加偵錯的時間
個人自認沒有這個能力
所以個人使用習慣都是關閉的
當然～前端還是有防火牆保護

作者: hwahuang 時間: 2016-11-4 10:46 AM

我也會把selinux給關掉
有時候因為它被擋東擋西，還找不到原因時
都會直覺到有無關掉selinux 這項看似很好，但又覺它很惹人厭

作者: agahn 時間: 2016-12-22 10:08 PM

如果你是真的有在經營網站的，還是把selinux 打開吧! 遇到問題的話，還是要解決。不要很鴕鳥的關掉。不然到時有安全性的問題，會損失更多!!

作者: yanger99 時間: 2016-12-26 10:29 AM

因為工作關係常常測試,所以我一定會關掉,但如果是要對外的話,還是乖乖的研究怎麼設定吧,安全問題最重要.

作者: life98 時間: 2017-4-17 10:56 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: smallanan 時間: 2017-6-5 01:58 AM

這東西真的很難征服，而且需要每個服務去做設定

所以～～

我也是直接把他關了+1

作者: kuolung1 時間: 2017-7-5 01:59 PM

一開始，不太會使用 Selinux 都會關掉，後來學會了，其中的設定，就沒有關了

作者: u1236123 時間: 2017-7-13 10:34 AM

提示: 作者被禁止或刪除內容自動屏蔽

歡迎光臨伊莉討論區 (http://www06.eyny.com/)