「ＴOMOYO Linux Ver. 1.4.1 & 2.0 Released」記事へのコメント

これ入れるとSELinuxはいらなくなるのかしら？

[mhe03222 (6917)]

FedoraとかインストールするとデフォルトでSELinuxが使われる設定になってたりするんだよね。
この状態でネットワークを使ったサービスが動かすことができているなら、他にアクセス制御入れる必要性はあんまりないように思う。
なんかわからないけどSELinux使うとアクセスできなくなるから切っておけ～ という人にはSELinuxより簡単に同じ効果が得られるソフトはほしいと思う。
恥ずかしながら自分は後者なのだけれど、そこんとこどうなんだろう？

Re:これ入れるとSELinuxはいらなくなるのかしら？

[greentea (17971)]

SELinuxの設定をEnabledからTargetedにかえると、ずいぶんおとなしくなるはず。
最新のFedora7ではどうか知らないけど。

# そろそろ7入れようかなぁ

--
1を聞いて0を知れ!

Re:これ入れるとSELinuxはいらなくなるのかしら？

[greentea (17971)]

何書いてんだ、俺。
FC6では、EnforcingをPermissiveに変更でした。。

--
1を聞いて0を知れ!

Re:これ入れるとSELinuxはいらなくなるのかしら？

[Ryo.F (3896)]

じゃなくて、strictをtargetedじゃ？
Targetedでも十分うるさいけど、Permissiveじゃ意味ないじゃん。

RHEL/CentOSの5とかだと、禁止動作のログを捕まえて、setsebootでそのサービスに対するアクセス制御を無効化しろ、とか言ってきますね。