The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В скрипте инициализации RHEL допущена ошибка, приводящая к у..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "В скрипте инициализации RHEL допущена ошибка, приводящая к у..." –1 +/
Сообщение от Stax (ok), 26-Мрт-15, 17:31 
На самом деле, нет явной проблемы с таким прописыванием (почему это нельзя ограничить то, что может скрипт запуска *конкретного* сервиса?). Просто раньше это было бы неудобно делать, т.к. при запуске bash-скрипта устанавливать контекст selinux несколько проблематично: в случае запуска /etc/init.d/squid, /usr/sbin/service squid и запуска этого скрипта из начального init'а контексты на сам скрипт были бы разные.

В 7-ке systemd решил эту проблему, он знает про контексты selinux и устанавливает их для конкретного сервиса, выполняя команды из unit-файла в этом контексте. И теперь есть возможность ограничить то, что может делать инициализация конкретного сервиса.

См. https://access.redhat.com/documentation/en-US/Red_Hat_Enterp...

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В скрипте инициализации RHEL допущена ошибка, приводящая к у..., opennews, 24-Мрт-15, 10:46  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру