V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
jchnxu
V2EX  ›  程序员

大家用 centos 会关掉 selinux 吗?

  •  
  •   jchnxu · 2020-05-05 22:50:40 +08:00 · 5616 次点击
    这是一个创建于 1662 天前的主题,其中的信息可能已经有所发展或是发生改变。

    第一次用,来问问

    37 条回复    2020-05-07 10:16:38 +08:00
    6oML852dJf9Kn2l7
        1
    6oML852dJf9Kn2l7  
       2020-05-05 22:58:58 +08:00
    阿里云的镜像默认关闭的
    sprintfan
        2
    sprintfan  
       2020-05-05 23:02:35 +08:00
    不会关,尤其是生产服务器,selinux 是安全保障
    MeteorCat
        3
    MeteorCat  
       2020-05-05 23:04:01 +08:00 via Android
    关了,如果自己内网服务器,连防火墙有时都是关的
    qiguai2017
        4
    qiguai2017  
       2020-05-05 23:12:19 +08:00
    会,必须关,很多设计反人类
    snw
        5
    snw  
       2020-05-05 23:17:21 +08:00 via Android
    一直没搞定 wp 的网页 ftp 更新要怎样配置允许才行,所以最后直接关了 SELinux 。log 实在不够直白,不知道哪个操作被哪条规则或权限限制。
    xuanbg
        6
    xuanbg  
       2020-05-05 23:17:48 +08:00
    如果是 ECS 的话,连 IPtable 都不需要,这玩意就完全没用。如果是自己内网的主机,开 IPtable 就足够了,这玩意还是没用。
    CheekiBreeki
        7
    CheekiBreeki  
       2020-05-05 23:23:16 +08:00 via Android
    開了經常有些奇奇怪怪的問題,不會設定,還是關了。
    Keyes
        8
    Keyes  
       2020-05-05 23:26:28 +08:00   ❤️ 1
    关了,因为不会配,也把握不好开启了之后的一些影响,也不想去学( 233 )
    starsriver
        9
    starsriver  
       2020-05-05 23:26:57 +08:00 via Android
    防御交给防火墙和路由器,服务器大门敞开。
    jchnxu
        10
    jchnxu  
    OP
       2020-05-05 23:46:51 +08:00
    所以结论是,内网实例不怕瞎操作文件的话就可以关了?
    52coder
        11
    52coder  
       2020-05-06 00:00:44 +08:00
    都在内网用,一直是是关的,因为经常要改端口,不关的话每次改端口要多敲几行命令
    oneisall8955
        12
    oneisall8955  
       2020-05-06 00:22:05 +08:00 via Android
    不懂这玩意怎么搞的(=_=),直接关了
    tairan2006
        13
    tairan2006  
       2020-05-06 00:58:28 +08:00 via Android
    关了,没啥用…
    falcon05
        14
    falcon05  
       2020-05-06 01:31:20 +08:00   ❤️ 1
    会关,不关有一些奇奇怪怪的问题,主要是懒。
    janxin
        15
    janxin  
       2020-05-06 07:34:12 +08:00 via iPhone
    关掉是觉得服务器太过安全了吗…
    tottea
        16
    tottea  
       2020-05-06 08:09:52 +08:00 via iPhone
    不关没法用 docker 吧?
    tin3w5
        17
    tin3w5  
       2020-05-06 08:15:24 +08:00 via iPhone
    业务刚上线的时候设置为 permissive 跑几个月之后 audit 一下日志,设置好规则之后再改成 enforcing.
    jchnxu
        18
    jchnxu  
    OP
       2020-05-06 08:30:08 +08:00
    @tin3w5 这个好!
    jchnxu
        19
    jchnxu  
    OP
       2020-05-06 08:30:47 +08:00
    @tottea 好像是的。我还没到这一步
    0312birdzhang
        20
    0312birdzhang  
       2020-05-06 08:38:54 +08:00 via iPhone
    规则实在是太反人类了,继任者 appamor 还是很复杂
    yjd
        21
    yjd  
       2020-05-06 09:23:20 +08:00
    我猜 99.9%不会用都关了。
    yalin
        22
    yalin  
       2020-05-06 09:28:33 +08:00
    不会
    leafre
        23
    leafre  
       2020-05-06 09:34:31 +08:00
    公司的,没有责任,图省事,直接关
    自己的服务器,开着
    littleylv
        24
    littleylv  
       2020-05-06 09:45:07 +08:00
    不会用,我选择关了
    cortexm3
        25
    cortexm3  
       2020-05-06 10:26:02 +08:00
    我们是内网用,关了。
    predator
        26
    predator  
       2020-05-06 15:00:49 +08:00
    教我用 centos 的人就是教我关掉这玩意儿
    west5211
        27
    west5211  
       2020-05-06 15:58:20 +08:00
    关了,不关改个 ssh 端口都不给
    hugee
        28
    hugee  
       2020-05-06 17:51:20 +08:00
    肯定不能关啊,关了安全度降低 80%,selinux 用处还是很大的,应该好好利用起来。
    Kobayashi
        29
    Kobayashi  
       2020-05-06 20:13:31 +08:00 via Android
    自用肯定关,太罗嗦、反人类。生产不管,我又不是运维。
    aaa5838769
        30
    aaa5838769  
       2020-05-06 21:00:24 +08:00
    直接关。
    SaigyoujiYuyuko
        31
    SaigyoujiYuyuko  
       2020-05-06 21:01:08 +08:00
    不太会用 关了
    ByteCat
        32
    ByteCat  
       2020-05-06 22:14:05 +08:00
    关了 我要换 SSH 端口😂
    bitdepth
        33
    bitdepth  
       2020-05-07 01:51:08 +08:00
    Android 也有人敢關閉阿,很好用的東西就被 user 自毀長城了
    jfcai
        34
    jfcai  
       2020-05-07 07:10:15 +08:00 via Android
    主要是不会用,关了省心。
    ppgs8903
        35
    ppgs8903  
       2020-05-07 09:04:58 +08:00
    非生产环境 & 非网络隔离的的机器,建议开。其他视情况可以关掉,不会用,菜是原罪。
    simapple
        36
    simapple  
       2020-05-07 09:08:29 +08:00
    关了 因为主要用于开发,但是很多情况下我是用 ubuntu server 的
    liuxu
        37
    liuxu  
       2020-05-07 10:16:38 +08:00
    不会,semange 还挺好用的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1083 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 18:58 · PVG 02:58 · LAX 10:58 · JFK 13:58
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.