( kroozo | 2017. 03. 03., p – 14:29 )

Nem kvantummechanika, de azért random szolgáltatásokat összerakni vele, az nem feltétlen szokott két perc (opardon, másodperc) lenni. Pláne, ha azokat nem a gyártó csomagolta (nekem pl a fedora desktop napi szinten talál be valami faszsággal, hogy ez nem nyert, és ezeknek egy nagy része olyan, hogy a distributor akár meg is oldhatta volna), és pláne nem úgy, hogy értelme is legyen. Mert azért a selinux messze messze több hozzáértést igényel annál, hogy "setenforce 1, aztán nyomom az audit2allowt".

És biza tipikusan, ha valami már beüzemelt szerveren nyomsz egy setenfoce 1-et, akkor dolgok meg fognak állni.

--
Ja, és ha már ennyire megy, akkor ugye a setenforce után az /etc/default/selinuxba is beírod ;)