cPanel+SELinux

C
На сайте с 25.11.2008
Offline
26
647

Собственно сабж. Работают ли эти вещи вместе?

MIRhosting.com
На сайте с 18.10.2006
Offline
203
#1

Нет, cPanel отключает selinux при установке

Андрей Нестеренко, MIRhosting Облачная платформа для DevOps (https://mirhosting.com/paas)
C
На сайте с 25.11.2008
Offline
26
#2

Однако, возможна совместная работа http://forums.cpanel.net/f5/whm-selinux-enforcing-113917.html

Кто-нибудь реально юзает их вместе?

kxk
На сайте с 30.01.2005
Offline
970
kxk
#3

Cardinals, Криво будет работать вместе

Ваш DEVOPS
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#4
kxk:
Cardinals, Криво будет работать вместе

Фундаментальный ответ, что еще сказать, поделитесь информацией о кривизне работы, о багах которые у вас возникли в процессе совместной работы cPanel и SeLinux... это мне напоминает реплики админов из серии "Это ж сPanel, по этому руками httpd.conf трогать нельзя!!! а то мать его поломается все"..... Я сам не тестировал на совместимость, но предполагаю , что при должной настройки Selinux проблем не возникнет, так как собственно не вижу причин по которым selinux может мешать работать софту в принципе, да конечно можно фтыкануть и не дать прав куда-то или забыть открыть жизненно важные порты, так это разве "криво работает", это IMHO криво настроено !!!

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#5

SElinux - далеко не firewall, и там не только надо порты открывать. cPanel ставит все ПО сам, поэтому настройки вендора не подойдут для него (разве что - для стандартных сервисов переписать вендорские и придумать что-то для cPanel), либо разрешить все для этих сервисов, что вообще глупо.

Ввиду убогости* и отсутствия нормальной документации по SElinux, это никому не нужно.

* - возможно, он и не убог. Но в том виде, в котором оно идет сейчас, использовать и конфигурировать это практически не возможно. Говорю как человек, пытавшийся прожить 2 недели на десктопе с селинуксом) Вот было бы что-то подобное iptables, когда каждый сисколл прогоняется по списку правил.. цены бы не было. Но и работало бы долго.

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий