<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

Jon Radel wrote:

<blockquote cite="mid446919C4.5020700@radel.com" type="cite">

  <pre wrap="">G. Armour Van Horn wrote:

  </pre>

  <blockquote type="cite">

    <pre wrap="">I don't think so, I am sure I didn't choose to install SELinux when I

set this up, and when I invoke "system-config-securitylevel" there is

nothing to play with other than the firewall - which I have turned off.

(The machine is behind a damned good firewall already, and the

command-line tools for configuring the firewall on the Fedora box aren't

too helpful if you want to open more than a couple non-standard ports.)

A quick search just now suggests that, if I had SELinux running, there

would be a tab for it in system-config-securitylevel.

    </pre>

  </blockquote>

  <pre wrap=""><!---->

Just for grins, you might want to, as root, try the command

/usr/sbin/sestatus -v

and look what's in /etc/sysconfig/selinux if anything.

See <a class="moz-txt-link-freetext" href="http://fedora.redhat.com/docs/selinux-faq-fc5/#id2959210">http://fedora.redhat.com/docs/selinux-faq-fc5/#id2959210</a> for the

selinux as used in Fedora Core 5 FAQ (which you may well have already

looked at).

--Jon Radel

  </pre>

</blockquote>

Well, that's interesting, it seems I am running it. (See below) I'll

trundle off and look at that page. <br>

<br>

Do I want to be running SELinux for some reason? Will it make my life

better in sufficient ways to justify the grief it will cause me to have

one server behave differently than the others?<br>

<br>

Van<br>

<br>

[root@verbose mail]# /usr/sbin/sestatus -v<br>

SELinux status:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; enabled<br>

SELinuxfs mount:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /selinux<br>

Current mode:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; enforcing<br>

Mode from config file:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; enforcing<br>

Policy version:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20<br>

Policy from config file:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; targeted<br>

<br>

Process contexts:<br>

Current context:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

root:system_r:unconfined_t:SystemLow-SystemHigh<br>

Init context:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:system_r:init_t<br>

/sbin/mingetty&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:system_r:getty_t<br>

/usr/sbin/sshd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;

system_u:system_r:unconfined_t:SystemLow-SystemHigh<br>

<br>

File contexts:<br>

Controlling term:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; root:object_r:devpts_t<br>

/etc/passwd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; root:object_r:etc_runtime_t<br>

/etc/shadow&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; root:object_r:etc_runtime_t<br>

/bin/bash&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:shell_exec_t<br>

/bin/login&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:login_exec_t<br>

/bin/sh&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:bin_t -&gt;

system_u:object_r:shell_exec_t<br>

/sbin/agetty&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:getty_exec_t<br>

/sbin/init&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:init_exec_t<br>

/sbin/mingetty&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:getty_exec_t<br>

/usr/sbin/sshd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:sshd_exec_t<br>

/lib/libc.so.6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:lib_t -&gt;

system_u:object_r:lib_t<br>

/lib/ld-linux.so.2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system_u:object_r:lib_t -&gt;

system_u:object_r:ld_so_t<br>

<br>

<pre class="moz-signature" cols="72">-- 

----------------------------------------------------------

Sign up now for Quotes of the Day, a handful of quotations

on a theme delivered every morning.

Enlightenment! Daily, for free! 

<a class="moz-txt-link-freetext" href="mailto:twisted@whidbey.com?subject=Subscribe_QOTD">mailto:twisted@whidbey.com?subject=Subscribe_QOTD</a>

For photography, web design, hosting, and maintenance, 

visit Van's home page: <a class="moz-txt-link-freetext" href="http://www.domainvanhorn.com/van/">http://www.domainvanhorn.com/van/</a>

-----------------------------------------------------------</pre>

</body>

</html>