• 请不要在回答技术问题时复制粘贴 AI 生成的内容
jchnxu
V2EX  ›  程序员

大家用 centos 会关掉 selinux 吗?

  •  
  •   jchnxu · May 5, 2020 · 7066 views
    This topic created in 2377 days ago, the information mentioned may be changed or developed.

    第一次用,来问问

    37 replies  •  2020-05-07 10:16:38 +08:00
    6oML852dJf9Kn2l7
    6oML852dJf9Kn2l7
    May 5, 2020
    1
    阿里云的镜像默认关闭的
    sprintfan
    sprintfan
    May 5, 2020
    2
    不会关,尤其是生产服务器,selinux 是安全保障
    MeteorCat
    MeteorCat
    May 5, 2020 via Android
    3
    关了,如果自己内网服务器,连防火墙有时都是关的
    qiguai2017
    qiguai2017
    May 5, 2020
    4
    会,必须关,很多设计反人类
    snw
    snw
    May 5, 2020 via Android
    5
    一直没搞定 wp 的网页 ftp 更新要怎样配置允许才行,所以最后直接关了 SELinux 。log 实在不够直白,不知道哪个操作被哪条规则或权限限制。
    xuanbg
    xuanbg
    May 5, 2020
    6
    如果是 ECS 的话,连 IPtable 都不需要,这玩意就完全没用。如果是自己内网的主机,开 IPtable 就足够了,这玩意还是没用。
    CheekiBreeki
    CheekiBreeki
    May 5, 2020 via Android
    7
    開了經常有些奇奇怪怪的問題,不會設定,還是關了。
    Keyes
    Keyes
    May 5, 2020❤️1
    8
    关了,因为不会配,也把握不好开启了之后的一些影响,也不想去学( 233 )
    starsriver
    starsriver
    May 5, 2020 via Android
    9
    防御交给防火墙和路由器,服务器大门敞开。
    jchnxu
    jchnxu
    OP
    May 5, 2020
    10
    所以结论是,内网实例不怕瞎操作文件的话就可以关了?
    52coder
    52coder
    May 6, 2020
    11
    都在内网用,一直是是关的,因为经常要改端口,不关的话每次改端口要多敲几行命令
    itechify
    itechify
    May 6, 2020 via Android
    12
    不懂这玩意怎么搞的(=_=),直接关了
    keenkiller
    keenkiller
    May 6, 2020 via Android
    13
    关了,没啥用…
    GG668v26Fd55CP5W
    GG668v26Fd55CP5W
    May 6, 2020❤️1
    14
    会关,不关有一些奇奇怪怪的问题,主要是懒。
    janxin
    janxin
    May 6, 2020 via iPhone
    15
    关掉是觉得服务器太过安全了吗…
    tottea
    tottea
    May 6, 2020 via iPhone
    16
    不关没法用 docker 吧?
    tin3w5
    tin3w5
    May 6, 2020 via iPhone
    17
    业务刚上线的时候设置为 permissive 跑几个月之后 audit 一下日志,设置好规则之后再改成 enforcing.
    jchnxu
    jchnxu
    OP
    May 6, 2020
    18
    @tin3w5 这个好!
    jchnxu
    jchnxu
    OP
    May 6, 2020
    19
    @tottea 好像是的。我还没到这一步
    1daydayde
    1daydayde
    May 6, 2020 via iPhone
    20
    规则实在是太反人类了,继任者 appamor 还是很复杂
    yjd
    yjd
    May 6, 2020
    21
    我猜 99.9%不会用都关了。
    yalin
    yalin
    May 6, 2020
    22
    不会
    leafre
    leafre
    May 6, 2020
    23
    公司的,没有责任,图省事,直接关
    自己的服务器,开着
    U7Q5tLAex2FI0o0g
    U7Q5tLAex2FI0o0g
    May 6, 2020
    24
    不会用,我选择关了
    cortexm3
    cortexm3
    May 6, 2020
    25
    我们是内网用,关了。
    predator
    predator
    May 6, 2020
    26
    教我用 centos 的人就是教我关掉这玩意儿
    w52
    w52
    May 6, 2020
    27
    关了,不关改个 ssh 端口都不给
    hugee
    hugee
    May 6, 2020
    28
    肯定不能关啊,关了安全度降低 80%,selinux 用处还是很大的,应该好好利用起来。
    Kobayashi
    Kobayashi
    May 6, 2020 via Android
    29
    自用肯定关,太罗嗦、反人类。生产不管,我又不是运维。
    MilkShake
    MilkShake
    May 6, 2020
    30
    直接关。
    SaigyoujiYuyuko
    SaigyoujiYuyuko
    May 6, 2020
    31
    不太会用 关了
    ByteCat
    ByteCat
    May 6, 2020
    32
    关了 我要换 SSH 端口😂
    bitdepth
    bitdepth
    May 7, 2020
    33
    Android 也有人敢關閉阿,很好用的東西就被 user 自毀長城了
    jfcai
    jfcai
    May 7, 2020 via Android
    34
    主要是不会用,关了省心。
    ppgs8903
    ppgs8903
    May 7, 2020
    35
    非生产环境 & 非网络隔离的的机器,建议开。其他视情况可以关掉,不会用,菜是原罪。
    simapple
    simapple
    May 7, 2020
    36
    关了 因为主要用于开发,但是很多情况下我是用 ubuntu server 的
    liuxu
    liuxu
    May 7, 2020
    37
    不会,semange 还挺好用的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1760 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 83ms · UTC 03:38 · PVG 11:38 · LAX 19:38 · JFK 22:38
    ♥ Do have faith in what you're doing.