esistono molte "scuole di pensiero" (vero Gippa?)
sull'argomento.
....'a voglia! Fondamentalmente di certo sono solo come si fa una policy
... poi di policies ce ne sono tante, dipende dai gusti!
RH ne fornisce 2, strict e targeted, pero' in giro ne trovi tante.
Tresys e' la societa' che piu' di tutte (a parte NSA) fa cose su SELinux.
.ma la doc. prodotta da Giuseppe si spinge oltre, è di valore
assoluto..
..... esagera mo' :-) Il casino per me era trovare una "via di
mezzo
supportata" da redhat per il cliente che non fosse troppo difficile da
gestire: anche se si tratta di una societa' moooooolto grande, ve lo
vedete un operatore a fare "cd /etc"ed avere "permission denied"????
Magari reinstalla la macchina :-D
Ciao ciao,
Gippa