Andrei Belov <de...@nginx.com> писал(а) в своём письме Wed, 28 Jan 2015 13:08:43 +0600:


On 28 Jan 2015, at 10:02, Dmitrij <nginx-fo...@nginx.us> wrote:

По моему лицу текут слезы. Спасибо вам, Великий Человек за эти слова
"SELinux"! Мне эта штука пару литров крови выпила со вчерашнего обеда. Я ж developer, сижу себе, пилю код, что-то тыкаю в сервере, стараюсь делать все
нормально, однако за тенденциями не слежу.

Все решается выключением SELinux.

JFYI:
http://nginx.com/blog/nginx-se-linux-changes-upgrading-rhel-6-6/

ИМХО, очень зря решается выключением. В первую очередь разработчик приложения и мэйнтейнер должны знать и предоставить информацию о том, какие разрешения необходимы приложению для корректного выполнения, а в идеале еще и написать policy-файл.

Каждый раз когда кто-то выключает SELinux где-то плачет Dan Walsh (http://stopdisablingselinux.com/)

--
With best regards, Eugene JONIK Peregudov
mailto: eugene.peregu...@gmail.com
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить