Всё никак не могу сесть и заняться изучением, обычно сразу selinux=0

pppd не может открыть udp сокет для прослушивания. точнее, не может "привязаться" (bind) к адресу.

http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/selinux-guide/

http://www.opennet.ru/base/sec/intro_selinux.txt.html

Ну это понятно... Я не могу понять почему, тк если отключить радиус и атунтифицироваться через файлы то все ок. И какого характера правило написать (или где право дать) не могу разобраться.

ссылки не читал?

> где право дать

какой дистрибутив? право можно дать в исходниках используемой политики selinux. (в rhel4 --- /etc/selinux/targeted/src/policy, для мелких изменений --- файл domains/misc/local.te)

правило наподобие

allow pppd_t inaddr_any_node_t:udp_socket bind;

точнее может сказать audit2allow -i /var/log/audit/audit.log (только auditd должен быть запущен)

Ссылки действительно не читал, ибо знаю о них.

А вот про audit2allow спасибо... седня ночью включу selinux и попробую.

Мануял для Selinux под Fedora

Типа Сабж! Что-то никак не могу найти мануал для Selinux под Федороу на русском! Знаю, что есть английский, но это будет очень долго в изучении! Кстати вот есть ссылка на http://www.opennet.ru/base/sec/intro_selinux.txt.html но от 2003 года, за это время Selinux сильно изменился? статья актуальна?