Befasst sich hier noch jemand mit SELinux?

[Jimini]

Aloha,

ich habe vor ein paar Wochen begonnen, SELinux auf meinem Gentoo-Fileserver zu implementieren. Aktuell läuft das System noch im "Permissive"-Modus, da ich noch dabei bin, die Regelsätze zu erweitern. Und so langsam steige ich auch durch

Gibt es hier noch jemanden, der sich schonmal mit dem Thema auseinandergesetzt hat?

MfG Jimini

 

[Eldiabolo]

Nein, aber ich behaupte mal ich habe nen gutes Verständnis von Linux allgemein. Ich hab mich dann mal eben einglesen, was das ganz denn nun ist und macht und als erstes kam mir die Frage, was du dir erhoffst von SELinux auf einem Fileserver? Ich kann sehr gut den Sinn bei einem Muli-purpose-Server sehen aber bei nur einer Funktion? Und machst du da zum Spaß/ um zu lernen oder hat das einen realen Hintergrund?

 

[Jimini]

Die Kiste arbeitet darüber hinaus als Router, Webserver, Mailserver, Monitoring-System etc.
Der Hauptgrund, weshalb ich mich damit befasse, ist aber privates Interesse und Spaß am Lernen
Natürlich habe ich dabei aber auch im Sinn, das System noch weiter abzusichern.

MfG Jimini