আমরা অন্য দল থেকে প্রচুর ব্যবহৃত সার্ভার উত্তরাধিকার সূত্রে পেয়েছি। তাদের মধ্যে কিছুতে এটি সেলইনাক্স সক্ষম হয়েছে, কিছু না। সেলইনাক্সের কারণে, আমরা পাসওয়ার্ডহীন এসএসএস, আমাদের ওয়েব সার্ভার ইত্যাদি সেট আপ করতে সমস্যায় পড়েছি আমরা এই স্ট্যাকেক্সেঞ্জঞ্জ সাইটে প্রায় একটি কাজ পেয়েছি , যা চালানো হচ্ছে:
restorecon -R -v ~/.ssh
তবে, যেহেতু আমরা যা করি তার জন্য আমাদের সেলিনাক্স চলার দরকার নেই, তাই আমাদের পক্ষে ডিয়ারের যে কোনও অনুমতি লাগবে তার উপরের সেন্টিমিডটি সবাই চালিয়ে নেওয়ার কথা মনে রাখার চেয়ে এটি বন্ধ করা সহজ হতে পারে।
আমরা কি সেলইনাক্সকে রাস্তায় ডাব্লু / ও-এর কোনও প্রতিক্রিয়া বন্ধ করতে পারি বা কেবলমাত্র সার্ভারটিকে পুনরায় চিত্রিত করা ভাল? একটি বিষয় লক্ষণীয়; আমাদের আইটি গ্রুপটি সত্যই ব্যস্ত তাই একেবারে প্রয়োজনীয় না হলে (খুব ভাল ব্যবসায়ের ক্ষেত্রে প্রয়োজন হবে) যদি না কোনও সার্ভার তাদের তালিকায় পুনরায় চিত্রের উচ্চতা না দেয় ... বা কেউ তাদের বোসকে স্কচ বা হুইস্কির বোতল দিয়ে ঘুষ দেয়।
আপডেট: প্রত্যেকের পরামর্শ এবং পরামর্শের জন্য ধন্যবাদ। এই সার্ভারগুলি সমস্ত অভ্যন্তরীণ ডেভ সার্ভার হিসাবে ব্যবহৃত হতে চলেছে। এই মেশিনগুলিতে বাইরের কোনও অ্যাক্সেস হবে না তাই সুরক্ষা আমাদের পক্ষে উচ্চ উদ্বেগ নয়। আমাদের বর্তমান সার্ভারগুলি যা আমরা সমস্ত ব্যবহার করছি (আমার জ্ঞানের সেরা হিসাবে) SELinux সক্ষম করা নেই। আমার ম্যানেজার সবেমাত্র যাদের অধিগ্রহণ করেছে তাদের মধ্যে কিছু এটি করে এবং সেগুলি হ'ল আমরা অক্ষম করতে চাইছি আমাদের ক্লাস্টারের সমস্ত কিছুই অভিন্ন uniform