DEDIBOX-NEWS.COM
Le Forum Non Officiel de la DEDIBOX
Vous n'êtes pas identifié.
#1 2008-01-15 15:42:30
- jptsetung
- Membre
- Date d'inscription: 2008-01-04
- Messages: 30
[SELinux] Actif ou non actif ?
Je me documente sur SELinux en ce moment, j'ai rééussi à configurer le serveur sans désactiver SELMinux et il m'a fallu beaucoup de volonté car ça rend les choses compliquées SELinux.
Outre ceci, j'ai lu que SELinux utilise environ 7% de plus de CPU s'il est actif, c'est quand même énorme.
J'aimerais savoir si certains d'ente vous le désactve l'active et pourquoi 
Merci
Hors ligne
#2 2008-01-27 16:36:07
- madko
- Je débarque
- Date d'inscription: 2008-01-09
- Messages: 2
Re: [SELinux] Actif ou non actif ?
7% c'est clair que c'est enorme, mais si t'as du cpu de libre pourquoi s'en priver :p
Si ton serveur bouge pas trop et qu'il fait souvent la meme chose selinux c'est tranquile, apres si tu touche bcp a ton serveur, se retaper de nouvelles regles etc ça peut etre chiant.
Donc moi jle laisse actif, meme si a mon avis je suis loin d'en utiliser (et de cerner) toutes les possibilités. Au moins j'imagine que si un process est detourné il pourra pas faire n'importe quoi.
Hors ligne
#3 2008-01-27 16:53:28
- goldyfruit
- Membres d'honneurs
- Lieu: 92500
- Date d'inscription: 2006-06-19
- Messages: 2722
- Site web
Re: [SELinux] Actif ou non actif ?
Au boulot sur nos RedHat on le désactive, ça pose plus de soucis qu'autre chose.
http://www.goldzoneweb.info -> Site | http://wiki.goldzoneweb.info -> Wiki | http://www.panel-gzw.com -> Panel GZW
Hors ligne