Linux Forum — Задержка логина

Re: Задержка логина

null@example.com (drBatty) — Mon, 24 Feb 2014 06:39:26 +0000

marikk пишет:

Да для домашнего пк оно особой ценности не представляет.

не представляет. Но разработчики-то строили ВСЮ защиту на SELinux, и потому система без него превратиться вовсе не в слаку|debian(как вы думаете по наивности), а в РЕШЕТО типа Win95.

ну если вы себя таким Экспертом считаете, т о хоть вику поправьте, в которой какой-то идиот написал буквально следующее:

через SELinux нельзя разрешить то, что запрещено через права доступа пользователей или групп.

откуда не трудно сделать вывод: если я хочу управлять доступом к XYZ через SELinux, мне нужно ОТКРЫТЬ ВСЕМ доступ обычными правами. А если такой Эксперт как вы SELinux отключит, доступ к XYZ так и останется открыт ДЛЯ ВСЕХ.

Re: Задержка логина

null@example.com (Vascom) — Mon, 24 Feb 2014 05:07:10 +0000

Selinux представляет ценность в том числе и для дломашних ПК.
Сейчас лень искать ссылку, но разработчики приводили примеры, когда селинукс позволяет блокировать утечки памяти из кривого пользовательского ПО.

В принципе даже нет необходимости глубоко его изучать. sealert позволяет увидеть возникшие проблемы и сам подсказывает команды для их решения, если вы уверены, что доверяете заблокированному ПО.

Re: Задержка логина

null@example.com (marikk) — Mon, 24 Feb 2014 05:02:47 +0000

drBatty пишет:

ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.

Да для домашнего пк оно особой ценности не представляет. Но штука довольно интересная, нужно поиграться с ней

Re: Задержка логина

null@example.com (drBatty) — Sun, 23 Feb 2014 19:11:54 +0000

yars пишет:

Нормально, нафиг он не нужен.

тогда и дистрибутив, где он по дефолту, тоже не нужен. Не?

ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.

Re: Задержка логина

null@example.com (mvt) — Sun, 23 Feb 2014 18:23:53 +0000

redix
Мы с тобой консерваторы, не?...
PS Это просто возраст, не?

Re: Задержка логина

null@example.com (redix) — Sun, 23 Feb 2014 18:13:21 +0000

mvt пишет:

Я - ЗА это мероприятие

Я тоже.

Re: Задержка логина

null@example.com (mvt) — Sun, 23 Feb 2014 18:09:00 +0000

yars пишет:

Vascom пишет:
Ибо отключать селинукс - плохо.
Нормально, нафиг он не нужен.

Да. Я - ЗА это мероприятие

Re: Задержка логина

null@example.com (yars) — Sun, 23 Feb 2014 17:30:32 +0000

Vascom пишет:

Ибо отключать селинукс - плохо.

Нормально, нафиг он не нужен.

Re: Задержка логина

null@example.com (Vascom) — Fri, 21 Feb 2014 05:09:39 +0000

И напиши багрепорт об этом. Ибо отключать селинукс - плохо.

Re: Задержка логина

null@example.com (marikk) — Thu, 20 Feb 2014 19:28:16 +0000

verg, то что нужно благодарю.

Re: Задержка логина

null@example.com (verg) — Thu, 20 Feb 2014 19:25:33 +0000

marikk,
Поменяйте строку:

SELINUX=enforcing

на:

SELINUX=permissive

Перезагрузитесь.

Re: Задержка логина

null@example.com (marikk) — Thu, 20 Feb 2014 19:23:53 +0000

verg пишет:

Покажите:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.                                            
SELINUXTYPE=targeted

Re: Задержка логина

null@example.com (verg) — Thu, 20 Feb 2014 19:20:26 +0000

marikk,
Покажите:

Консоль:

cat /etc/sysconfig/selinux

Задержка логина

null@example.com (marikk) — Thu, 20 Feb 2014 18:53:58 +0000

Привет всем. Стоит fedora 20

uname -a

Linux marikk.ru 3.13.3-201.fc20.x86_64 #1 SMP Fri Feb 14 19:08:32 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

Между вводом в терминал su и ответом "Пароль:". Проходит около минуты. Так же и при входе в систему. Мне кажется это необычно долго. Подскажите пожалуйста куда копать ?