VestaCP и Selinux

[miami]

я не сторонник отключать службы, созданные разработчиками осей в целях обеспечения безопасности, поэтому предлагаю разработчикам VestaCP в последующих релизах сконфигурировать VestaCP так, чтоб Selinux был включен.

Для оказания помощи разработчикам буду тестировать поведение VestaCP при включении Selinux и искать пути решения проблем.
присоединяйтесь!

[miami]

После включения Selinux в режим enforcing не перезапустились следующие службы:

• nginx
• httpd
• named
• exim

подозреваю, что надо просто дополнительно прописать и обновить политики Selinux ввиду расположения конфигов этих служб в нестандартных каталогах.
Буду разбираться при наличии времени и отписываться

[skid]

Спасибо за помощь.

[miami]

Пока дальше не копал - нужно переехать на большой с рабочими проектами и освободить чуток времени чтоб насладиться копанием в консоли дабы прочувствовать всю интуитивную загадочность правил Selinux
:-)