Selinux маркировка

0

1

Я настраивал selinux по инструкции. Установить режим permissive, создал файл /.autorelabel. Нажал перезагрузку и теперь система не запускается. Вопрос, что я сделал не так? И я знаю как запустить линукс через grub с отключение selinux.

←	насколько безопасно сидеть напрямую через L2TP

LUKS. Шифруете ли Вы дома/на работе диски?

→

Мало информации. Какой дистрибутив, что за инструкция и что сделано по факту.

peregrine ★★★★★
(31.08.24 22:05:02 MSK)

Ответ на: комментарий от peregrine 31.08.24 22:05:02 MSK

Ubuntu 24.04.1 Про гайд:

Я изменил файл config в /etc/selinux поставил режим permissive.
Создал файл touch /.autorelabel
Перезагрузить систему И по факту теперь после выбора убунту у меня весит загрузка

Kopchenei_Mors
(31.08.24 22:20:57 MSK) автор топика

Ответ на: комментарий от Kopchenei_Mors 31.08.24 22:20:57 MSK

Так relabel выполняет, наверное. Если файлов много и/или диск медленный, то это может занять некоторое время.

anonymous
(31.08.24 23:10:16 MSK)

Ответ на: комментарий от anonymous 31.08.24 23:10:16 MSK

Ну я ждал почти 20 минут… Ну хорошо, значит попробую подождать больше. Спасибо за ответ

Kopchenei_Mors
(31.08.24 23:48:19 MSK) автор топика

Ответ на: комментарий от Kopchenei_Mors 31.08.24 23:48:19 MSK

Попробуй нажать F1 в это время.

anonymous
(01.09.24 00:20:32 MSK)

убери в cmd silent/quiet, да посмотри на что ругается.
прям как в первый раз...
и, вроде, в ubuntu/debian selinux не включён по умолчанию)

etwrq ★★★★★
(01.09.24 00:23:23 MSK)
Последнее исправление: etwrq 01.09.24 00:25:36 MSK (всего исправлений: 2)

Ответ на: комментарий от Kopchenei_Mors 31.08.24 23:48:19 MSK

Это может занимать часы на медленном диске и больших объемах.

И зачем SELinux в Ubuntu? Там AppArmor.

Ставил бы тогда Alma или Rocky Linux.

Vsevolod-linuxoid ★★★★★
(01.09.24 00:28:44 MSK)

Ответ на: комментарий от Kopchenei_Mors 31.08.24 22:20:57 MSK

apparmor выключил? Они конфликтуют если что. Либо один либо второй.

peregrine ★★★★★
(02.09.24 18:16:16 MSK)

Ответ на: комментарий от peregrine 02.09.24 18:16:16 MSK

Они конфликтуют если что

С каких пор? Или это только в Ubuntu?

anonymous
(02.09.24 19:01:38 MSK)

Не нужно это делать. Если хочешь SELinux - используй RHEL.

vbr ★★★★
(02.09.24 19:10:32 MSK)

Ответ на: комментарий от anonymous 02.09.24 19:01:38 MSK

С самых ранних?

peregrine ★★★★★
(02.09.24 21:58:00 MSK)

Выключи SeLinux

LongLiveUbuntu ★★★★★
(02.09.24 22:00:09 MSK)

Ответ на: комментарий от peregrine 02.09.24 21:58:00 MSK

Модули LSM могут работать вместе в любых сочетаниях, ты что-то путаешь.

anonymous
(02.09.24 22:36:14 MSK)

Ответ на: комментарий от anonymous 02.09.24 22:36:14 MSK

https://askubuntu.com/questions/23422/is-it-a-bad-idea-to-run-selinux-and-app...

Лень переводить, если непонятно что-то то переведу.

Если коротко то сам LSM заточен под то что в системе 1 LSM модуль. Вроде как были в течении 15 лет потуги сделать чтоб это было не так, но в 2020 году ещё не смогли. Может за 4 последних года управились, не знаю.

peregrine ★★★★★
(03.09.24 12:20:06 MSK)
Последнее исправление: peregrine 03.09.24 12:24:00 MSK (всего исправлений: 3)

Ответ на: комментарий от peregrine 03.09.24 12:20:06 MSK

Ох, и правда. Думал, что уже давно нет этих ограничений, но LSM_FLAG_EXCLUSIVE так и не удалили. Получается, конкретно SELinux и AppArmor действительно пока нельзя совмещать, оба имеют этот флаг на данный момент.

anonymous
(03.09.24 12:40:37 MSK)

Ответ на: комментарий от anonymous 03.09.24 12:40:37 MSK

Не только их. Любой большой LSM модуль. Скорее всего и в астре нет selinux и apparmor потому что у них свой модуль. А так его бы взяли с удовольствием, меньше пришлось бы кодить чтоб под отечественные требования подвести.

peregrine ★★★★★
(03.09.24 12:43:17 MSK)

←	насколько безопасно сидеть напрямую через L2TP

Security

LUKS. Шифруете ли Вы дома/на работе диски?

→

Похожие темы