[CentOS-es] SELinux

[Leonel]

On 3/30/07, Roger Peña <orkcu en yahoo.com> wrote:
>
> --- Arturo Valenzuela <avalenzuelap en gmail.com> wrote:
>
> > Hola,
> > alguien me podria explicar, cuando instalo el centos
> > en modo grafico, hay un
> > parte que dice activar SELinux, para que sirve ?
> > y si esto tiene algo que ver con proxy, squid, e
> > iptables.
> >
> sirbe para mejorar _fuertemente_ la seguridad de tu
> linux
> tan fuerte que en ocaciones las cosas no funcionan
> porque las hiciste como mismo las hacias cuando no
> existia SELinux :-)
> muchas personas lo desabilitan
> en algunos paquetes extras, de terceros, recomiendan
> desabilitarlo porque si no la aplicacion no
> funcionaría (por ejemplo OTRS)
> y debo de reconocer que tiene sus detalles :-) y
> aveces sientes que se te complica la vida, yo me he
> propuesto vivir con él, y en consecuencia trato de
> arrglar los problemas en lugar de irme por la vía
> facil de desabilitarlo
> eso si, si lo desabilitas y luego instalas cosas o
> copias y creas ficheros directorios, para luego
> abilitarlo .... eso de seguro va a explotar de modo
> muy feo
> recomendario mejor ponerlo en warning en lugar de
> desabilitarlo
>
> cu
> roger
>
> __________________________________________
> RedHat Certified Engineer ( RHCE )
> Cisco Certified Network Associate ( CCNA )
>
>
>
> ____________________________________________________________________________________
> No need to miss a message. Get email on-the-go
> with Yahoo! Mail for Mobile. Get started.
> http://mobile.yahoo.com/mail
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>


CentOS 5  traera  el SELinuxtroubleshoter   el cual te avisa cualquier
actividad bloqueada por SELinux y te dara informacion de como permitir
con SELinux esa actividad  para no tener que deshabilitar  por
completo SELinux

mi recomendacion :  no lo deshabiliten

-- 
Leonel