Нужно ли настраивать selinux после устаноки?

raeg0ma4	# 1 год, 1 месяц назад (отредактировано 1 год, 1 месяц назад)
Темы: 10 Сообщения: 39 Участник с: 27 апреля 2023	Подключил репозиторий selinux, pacman -S selinux предлагает установить, заменить группу пакетов: :: There are 40 members in group selinux: :: Repository selinux 1) base-devel-selinux 2) base-selinux 3) checkpolicy 4) coreutils-selinux 5) cronie-selinux 6) dbus-docs-selinux 7) dbus-selinux 8) findutils-selinux 9) iproute2-selinux 10) libselinux 11) libsemanage 12) libsepol 13) logrotate-selinux 14) mcstrans 15) openssh-selinux 16) pam-selinux 17) pambase-selinux 18) policycoreutils 19) psmisc-selinux 20) restorecond 21) secilc 22) selinux-alpm-hook 23) selinux-dbus-config 24) selinux-gui 25) selinux-python 26) selinux-refpolicy-arch 27) selinux-refpolicy-git 28) selinux-refpolicy-src 29) selinux-sandbox 30) semodule-utils 31) setools 32) shadow-selinux 33) sudo-selinux 34) systemd-libs-selinux 35) systemd-resolvconf-selinux 36) systemd-selinux 37) systemd-sysvcompat-selinux 38) systemd-ukify-selinux 39) util-linux-libs-selinux 40) util-linux-selinux Тестировал на отдельной системе, если просто установить пакеты, то система загружается и работает в обычном режиме, если прописать загрузку в ядро через grub, то система сыпеться, с кучей ошибок Параметр включения selinux, вроде GRUB_CMDLINE_LINUX_DEFAULT="loglevel=3 apparmor=1 selinux= 1 security=apparmor, selinux audit=1" в /etc/default/grub Потом grub-mkconfig -o /boot/grub/grub.cfg После рестарта куча юнит ошибок.

# 1 год, 1 месяц назад (отредактировано 1 год, 1 месяц назад)

Сообщения: 39

Участник с: 27 апреля 2023

Подключил репозиторий selinux, pacman -S selinux предлагает установить, заменить группу пакетов:


:: There are 40 members in group selinux:
:: Repository selinux
   1) base-devel-selinux  2) base-selinux  3) checkpolicy  4) coreutils-selinux
   5) cronie-selinux  6) dbus-docs-selinux  7) dbus-selinux  8) findutils-selinux
   9) iproute2-selinux  10) libselinux  11) libsemanage  12) libsepol
   13) logrotate-selinux  14) mcstrans  15) openssh-selinux  16) pam-selinux
   17) pambase-selinux  18) policycoreutils  19) psmisc-selinux  20) restorecond
   21) secilc  22) selinux-alpm-hook  23) selinux-dbus-config  24) selinux-gui
   25) selinux-python  26) selinux-refpolicy-arch  27) selinux-refpolicy-git
   28) selinux-refpolicy-src  29) selinux-sandbox  30) semodule-utils  31) setools
   32) shadow-selinux  33) sudo-selinux  34) systemd-libs-selinux
   35) systemd-resolvconf-selinux  36) systemd-selinux  37) systemd-sysvcompat-selinux
   38) systemd-ukify-selinux  39) util-linux-libs-selinux  40) util-linux-selinux

Тестировал на отдельной системе, если просто установить пакеты, то система загружается и работает в обычном режиме, если прописать загрузку в ядро через grub, то система сыпеться, с кучей ошибок
Параметр включения selinux, вроде GRUB_CMDLINE_LINUX_DEFAULT="loglevel=3 apparmor=1 selinux= 1 security=apparmor, selinux audit=1" в /etc/default/grub
Потом grub-mkconfig -o /boot/grub/grub.cfg
После рестарта куча юнит ошибок.

Morisson	# 1 год, 1 месяц назад
Темы: 18 Сообщения: 1425 Участник с: 11 января 2017	1) Стесняюсь спросить, для чего тебе вместе apparmor и SELinux? Если ты не знаешь, для чего это, то не нужно оно тебе вовсе. 2) Да, нужно. Как и apparmor.

raeg0ma4	# 1 год, 1 месяц назад
Темы: 10 Сообщения: 39 Участник с: 27 апреля 2023	Morisson 1) Стесняюсь спросить, для чего тебе вместе apparmor и SELinux? Если ты не знаешь, для чего это, то не нужно оно тебе вовсе. 2) Да, нужно. Как и apparmor. Просто что бы поржать над хакерами и над киберпукинистами

anode	# 1 год, 1 месяц назад
Темы: 8 Сообщения: 1019 Участник с: 30 августа 2011	Ух ты!

RusWolf	# 1 год, 1 месяц назад
Темы: 11 Сообщения: 2773 Участник с: 16 июля 2016	raeg0ma4 Просто что бы поржать над хакерами и над киберпукинистами Просто поржут над тобой они, да и мы тут тоже. https://t.me/arch_linuxru

beisic	# 1 год, 1 месяц назад
Темы: 5 Сообщения: 196 Участник с: 22 августа 2018	raeg0ma4 если прописать загрузку в ядро через grub systemd-boot