1

Привет всем.  Стоит fedora 20

uname -a

Linux marikk.ru 3.13.3-201.fc20.x86_64 #1 SMP Fri Feb 14 19:08:32 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

Между вводом в терминал su и ответом "Пароль:". Проходит около минуты. Так же и при входе в систему. Мне кажется это необычно долго. Подскажите пожалуйста куда копать ?

2

marikk,
Покажите:

 Консоль:
cat /etc/sysconfig/selinux

3

verg пишет:

Покажите:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.                                            
SELINUXTYPE=targeted   

4

marikk,
Поменяйте строку:

SELINUX=enforcing

на:

SELINUX=permissive

Перезагрузитесь.

5

verg,  то что нужно благодарю.

6

И напиши багрепорт об этом. Ибо отключать селинукс - плохо.

7

Vascom пишет:

Ибо отключать селинукс - плохо.

Нормально, нафиг он не нужен.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

8

yars пишет:
Vascom пишет:

Ибо отключать селинукс - плохо.

Нормально, нафиг он не нужен.

Да. Я - ЗА это мероприятие ab

9

mvt пишет:

Я - ЗА это мероприятие

Я тоже. ab

In Tux We Trust     Centos 6.5
Самурай без меча подобен самураю с мечом, но только без меча, однако как-будто с мечом, которого у него нет, но и без него он как с ним...

10 (23.02.2014 22:27:50 отредактировано mvt)

redix
Мы с тобой консерваторы, не?...
PS Это просто возраст, не? ab

11

yars пишет:

Нормально, нафиг он не нужен.

тогда и дистрибутив, где он по дефолту, тоже не нужен. Не?

ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

12

drBatty пишет:

ИМХО Vascom тут прав — раз уж оно включено, значит его нужно настроить.

Да для домашнего пк оно особой ценности не представляет. Но штука довольно интересная, нужно поиграться с ней

13

Selinux представляет ценность в том числе и для дломашних ПК.
Сейчас лень искать ссылку, но разработчики приводили примеры, когда селинукс позволяет блокировать утечки памяти из кривого пользовательского ПО.

В принципе даже нет необходимости глубоко его изучать. sealert позволяет увидеть возникшие проблемы и сам подсказывает команды для их решения, если вы уверены, что доверяете заблокированному ПО.

14

marikk пишет:

Да для домашнего пк оно особой ценности не представляет.

не представляет. Но разработчики-то строили ВСЮ защиту на SELinux, и потому система без него превратиться вовсе не в слаку|debian(как вы думаете по наивности), а в РЕШЕТО типа Win95.

ну если вы себя таким Экспертом считаете, т о хоть вику поправьте, в которой какой-то идиот написал буквально следующее:

через SELinux нельзя разрешить то, что запрещено через права доступа пользователей или групп.

откуда не трудно сделать вывод: если я хочу управлять доступом к XYZ через SELinux, мне нужно ОТКРЫТЬ ВСЕМ доступ обычными правами. А если такой Эксперт как вы SELinux отключит, доступ к XYZ так и останется открыт ДЛЯ ВСЕХ.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)