[Fedora-el-list] Απενεργοποίηση SELinux στην εκδοση 19

[Efstathios Iosifidis]

Γεια σας φίλοι μου,

Θέλω λίγο την βοήθειά σας. Έχουν αλλάξει αρκετά από τότε που
χρησιμοποιούσα Fedora. Θέλω λίγο να μου υποδείξετε πως απενεργοποιώ το
SELinux.
Παλιότερα γινόταν από ένα αρχείο που άλλαζα σε disable ή με την
βοήθεια του EasyLinux.
Ξέρω ότι δεν είναι πρέπον να κλείσεις ασφάλεια αλλά είναι κάπως
εκνευριστικό συνέχεια να πετάει παράθυρα. Αν υπάρχει περίπτωση να
είναι ενεργοποιημένο και να μην πετάει παράθυρα, είναι το ιδανικότερο.

Ευχαριστώ για την βοήθεια
Στάθης

[Σπύρος Καφτάνης]

Δεν νομίζω να έχει αλλάξει από τότε!
Το αρχείο που «πειράζεις» είναι το /etc/selinux/config, όπως μπορείς να
δεις και το fedora documentation [0]

[0]
http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/s...

Στις 4 Σεπτεμβρίου 2013 - 6:42 μ.μ., ο χρήστης Efstathios Iosifidis <
[e-mail]> έγραψε:
> Γεια σας φίλοι μου,
>
> Θέλω λίγο την βοήθειά σας. Έχουν αλλάξει αρκετά από τότε που
> χρησιμοποιούσα Fedora. Θέλω λίγο να μου υποδείξετε πως απενεργοποιώ το
> SELinux.
> Παλιότερα γινόταν από ένα αρχείο που άλλαζα σε disable ή με την
> βοήθεια του EasyLinux.
> Ξέρω ότι δεν είναι πρέπον να κλείσεις ασφάλεια αλλά είναι κάπως
> εκνευριστικό συνέχεια να πετάει παράθυρα. Αν υπάρχει περίπτωση να
> είναι ενεργοποιημένο και να μην πετάει παράθυρα, είναι το ιδανικότερο.
>
> Ευχαριστώ για την βοήθεια
> Στάθης
> _______________________________________________
> el-users mailing list
> [e-mail]
> https://admin.fedoraproject.org/mailman/listinfo/el-users

[Efstathios Iosifidis]

Μπα Σπύρο, το έχω κάνει αλλά πάλι μου εμφανίζει ειδοποιήσεις.
Κάτι άλλο πρέπει να είναι. Στο 19 έτσι το απενεργοποίησες εσύ;

Στις 04/09/2013 06:51 μμ, ο/η Σπύρος Καφτάνης έγραψε:
> Δεν νομίζω να έχει αλλάξει από τότε!
> Το αρχείο που «πειράζεις» είναι το /etc/selinux/config, όπως μπορείς 
> να δεις και το fedora documentation [0]
>
> [0] 
> http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/s...
>
> Στις 4 Σεπτεμβρίου 2013 - 6:42 μ.μ., ο χρήστης Efstathios Iosifidis 
> <[e-mail] > έγραψε:
> Γεια σας φίλοι μου,
>
> Θέλω λίγο την βοήθειά σας. Έχουν αλλάξει αρκετά από τότε που
> χρησιμοποιούσα Fedora. Θέλω λίγο να μου υποδείξετε πως απενεργοποιώ το
> SELinux.
> Παλιότερα γινόταν από ένα αρχείο που άλλαζα σε disable ή με την
> βοήθεια του EasyLinux.
> Ξέρω ότι δεν είναι πρέπον να κλείσεις ασφάλεια αλλά είναι κάπως
> εκνευριστικό συνέχεια να πετάει παράθυρα. Αν υπάρχει περίπτωση να
> είναι ενεργοποιημένο και να μην πετάει παράθυρα, είναι το ιδανικότερο.
>
> Ευχαριστώ για την βοήθεια
> Στάθης
> _______________________________________________
> el-users mailing list
> [e-mail]
> <mailto:[e-mail]>
> https://admin.fedoraproject.org/mailman/listinfo/el-users

[Σπύρος Καφτάνης]

Δεν το έχω απενεργοποιήσει! Εντάξει, δεν βγάζει και τόσες πολλές!!

Στις 4 Σεπτεμβρίου 2013 - 9:00 μ.μ., ο χρήστης Efstathios Iosifidis (aka
diamond_gr)  έγραψε:
> Μπα Σπύρο, το έχω κάνει αλλά πάλι μου εμφανίζει ειδοποιήσεις.
> Κάτι άλλο πρέπει να είναι. Στο 19 έτσι το απενεργοποίησες εσύ;
>
> Στις 04/09/2013 06:51 μμ, ο/η Σπύρος Καφτάνης έγραψε:
> > Δεν νομίζω να έχει αλλάξει από τότε!
> > Το αρχείο που «πειράζεις» είναι το /etc/selinux/config, όπως μπορείς να
> > δεις και το fedora documentation [0]
> >
> > [0] http://docs.fedoraproject.org/**en-US/Fedora/13/html/Security-**
> > Enhanced_Linux/sect-Security-**Enhanced_Linux-Enabling_and_**
> > Disabling_SELinux-Disabling_**SELinux.htmlhttp://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Enabling_and_Disabling_SELinux-Disabling_SELinux.html
> >
> > Στις 4 Σεπτεμβρίου 2013 - 6:42 μ.μ., ο χρήστης Efstathios Iosifidis <
> > [e-mail] **> έγραψε:
> > Γεια σας φίλοι μου,
> >
> > Θέλω λίγο την βοήθειά σας. Έχουν αλλάξει αρκετά από τότε που
> > χρησιμοποιούσα Fedora. Θέλω λίγο να μου υποδείξετε πως απενεργοποιώ το
> > SELinux.
> > Παλιότερα γινόταν από ένα αρχείο που άλλαζα σε disable ή με την
> > βοήθεια του EasyLinux.
> > Ξέρω ότι δεν είναι πρέπον να κλείσεις ασφάλεια αλλά είναι κάπως
> > εκνευριστικό συνέχεια να πετάει παράθυρα. Αν υπάρχει περίπτωση να
> > είναι ενεργοποιημένο και να μην πετάει παράθυρα, είναι το ιδανικότερο.
> >
> > Ευχαριστώ για την βοήθεια
> > Στάθης
> > ______________________________**_________________
> > el-users mailing list
> > [e-mail].**org <[e-mail]>
> > <mailto:el-users@lists.**fedoraproject.org<[e-mail]>
> > >
> > https://admin.fedoraproject.**org/mailman/listinfo/el-users<https://admin.fedoraproject.org/mailman/listinfo/el-users>
>
> --
> http://about.me/iosifidis
> http://eiosifidis.blogspot.gr    http://blogs.gnome.org/**eiosifidishttp://blogs.gnome.org/eiosifidis
> http://www.gnome.gr              http://www.opensuse.gr
>
> Great leaders don't tell you what to do...They show you how it's done.
> Power corrupts. Absolute power corrupts...absolutely.
> The difference between fiction and reality is fiction has to make sense.

[Efstathios Iosifidis]

Σορρι για την αργοπορία. Ήταν η έκθεση αλλά και εξεταστική και δεν 
βρέθηκε χρόνος για δοκιμή.
Τώρα έχει λυθεί. Δεν ξέρω τι έκανα λάθος.
Τα πήρα όλα από την αρχή και όλα δείχουν μια χαρά.
Ευχαριστώ για την βοήθεια
Στάθης

Στις 04/09/2013 09:14 μμ, ο/η Σπύρος Καφτάνης έγραψε:
> Δεν το έχω απενεργοποιήσει! Εντάξει, δεν βγάζει και τόσες πολλές!!
>
> Στις 4 Σεπτεμβρίου 2013 - 9:00 μ.μ., ο χρήστης Efstathios Iosifidis 
> (aka diamond_gr) <[e-mail] 
> > έγραψε:
> Μπα Σπύρο, το έχω κάνει αλλά πάλι μου εμφανίζει ειδοποιήσεις.
> Κάτι άλλο πρέπει να είναι. Στο 19 έτσι το απενεργοποίησες εσύ;
>
> Στις 04/09/2013 06:51 μμ, ο/η Σπύρος Καφτάνης έγραψε:
>
>     Δεν νομίζω να έχει αλλάξει από τότε!
>     Το αρχείο που «πειράζεις» είναι το /etc/selinux/config, όπως
>     μπορείς να δεις και το fedora documentation [0]
>
>     [0]
>     http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Enabling_and_Disabling_SELinux-Disabling_SELinux.html
>
>
>     Στις 4 Σεπτεμβρίου 2013 - 6:42 μ.μ., ο χρήστης Efstathios
>     Iosifidis <[e-mail]
>     <mailto:[e-mail]> <mailto:[e-mail]
>     <mailto:[e-mail]>>> έγραψε:
>
>
>         Γεια σας φίλοι μου,
>
>         Θέλω λίγο την βοήθειά σας. Έχουν αλλάξει αρκετά από τότε που
>         χρησιμοποιούσα Fedora. Θέλω λίγο να μου υποδείξετε πως
>     απενεργοποιώ το
>         SELinux.
>         Παλιότερα γινόταν από ένα αρχείο που άλλαζα σε disable ή
>     με την
>         βοήθεια του EasyLinux.
>         Ξέρω ότι δεν είναι πρέπον να κλείσεις ασφάλεια αλλά είναι
>     κάπως
>         εκνευριστικό συνέχεια να πετάει παράθυρα. Αν υπάρχει
>     περίπτωση να
>         είναι ενεργοποιημένο και να μην πετάει παράθυρα, είναι το
>     ιδανικότερο.
>
>         Ευχαριστώ για την βοήθεια
>         Στάθης

[Θεοδωράκης Νικόλαος]

On 4/9/2013 9:00 μμ, Efstathios Iosifidis (aka diamond_gr) wrote:
> Μπα Σπύρο, το έχω κάνει αλλά πάλι μου εμφανίζει ειδοποιήσεις.
> Κάτι άλλο πρέπει να είναι. Στο 19 έτσι το απενεργοποίησες εσύ;

Δες στον grub μήπως το φορτώνει μαζί με τον kernel.  Στο 
/boot/grub/grub.cfg βάλε σαν παράμετρο το selinux=0
π.χ.

title SE-Linux Test System
         root (hd0,0)
         kernel /boot/vmlinuz-2.4.20-selinux-2003040709 ro root=/dev/hda1 nousb*selinux=0*
         #initrd /boot/initrd-2.4.20-selinux-2003040709.img

[Nikos Roussos]

On Wed, 2013-09-04 at 21:00 +0300, Efstathios Iosifidis (aka diamond_gr)
wrote:
> Μπα Σπύρο, το έχω κάνει αλλά πάλι μου εμφανίζει ειδοποιήσεις.
> Κάτι άλλο πρέπει να είναι. Στο 19 έτσι το απενεργοποίησες εσύ;
>
> Στις 04/09/2013 06:51 μμ, ο/η Σπύρος Καφτάνης έγραψε:
> > Δεν νομίζω να έχει αλλάξει από τότε!
> > Το αρχείο που «πειράζεις» είναι το /etc/selinux/config, όπως μπορείς 
> > να δεις και το fedora documentation [0]

Αυτό είναι όντως το αρχείο. Αν θες να το απενεργοποιήσεις βάζεις
disabled (όχι disable).

Εναλλακτικά μπορείς να τρέξεις: setenforce 0 (και getenforce για να δεις
την τρέχουσα ρύθμιση), αλλά αυτό χάνεται μετά από κάθε reboot.

Προσωπικά συνήθως σε Desktop το χω σε permissive mode. Που δεν κάνει
enforce το security policy αλλά σε ενημερώνει όταν κάποια εφαρμογή κάνει
κάτι "επικίνδυνο".