SELinuxについて

質問

質問です。

Fedoraをインストールしたとき、あるサイトを見ながらインストールと環境づくりをしたのですが、そのときにSELinuxを止める作業をしました。

SELinuxは起動していると何か問題があるのでしょうか。
以前、Fedoraを使ってサーバを構築したときはSELinuxを止める作業は行いませんでした。

宜しくお願いします。

回答No.1

jqp

自分の場合は理解できないエラーがでたとき、Selinuxをとめたらエラーがでないということは何度かありました。
ほとんどのサービスはSElinuxが入っていても動くように設定されていると思いますが、上手くいかないときはpermissiveにしてもエラーが消えないか確認するのもひとつだとと思います。
relabel on next boot にチェックをいれて（コマンドだとtouch /.autorelabel）再起動すると解決する場合もあります。
またはサービスがつかっているファイルのうちのどれかのファイル属性が不正だとSElinuxのエラーになることがあります。
その場合直し方が分かればSElinuxをとめたままにせず自分で直すのがよくはないでしょうか？
またはSElinux Administrationの booleanで 細かい設定を変えるとうまくいくときもあります。
でも、正直わずらわしいと感じるときはあります。
自分でルールを作ることも出来るようですが自分はまだそこまでは必要になってません。