Size: a a a

2020 December 17

KP

Kirill Proskurin in Saltstack
не понял при чем тут дебиан - селинукс есть и там
источник

R

Roman in Saltstack
ну при том что там он отключен в 99.99% случаев
источник

R

Roman in Saltstack
а так наверное есть, да
источник

KP

Kirill Proskurin in Saltstack
это не от ОС зависит 😊
источник

KP

Kirill Proskurin in Saltstack
хотя ну как от ОС да
источник

KP

Kirill Proskurin in Saltstack
ты хочешь сказать что дебиан по дефолту его выключает?
источник

R

Roman in Saltstack
и вообще в дебиан / убунту AppArmor вроде
источник

KP

Kirill Proskurin in Saltstack
Я был бы сильно удивлен
источник

R

Roman in Saltstack
Kirill Proskurin
ты хочешь сказать что дебиан по дефолту его выключает?
я бы даже сказал что его там все же нет вообще
источник

KP

Kirill Proskurin in Saltstack
да забыл про apparmor
источник

R

Roman in Saltstack
чтоб его там завести (selinux), надо ручные манипуляции выполнять
источник

R

Roman in Saltstack
ну в общем это офтопик )
и судя по всему хорошего метода для сброса selinux context ни у кого нет
источник

GG

George Gaál in Saltstack
да норм разговор
источник

KP

Kirill Proskurin in Saltstack
ну я кричу - если уже модуль есть и он работает то надо просто вокруг него сделать обвязку на стейте просто проверяя его возврат. Должно быть очень просто
источник

R

Roman in Saltstack
кто сказал что  модуль умеет проверять сосотояние?
источник

R

Roman in Saltstack
модуль просто вызывает команду restorecon, c таким же успехом можно навернуть cmd.run + unless
источник
2020 December 18

GG

George Gaál in Saltstack
должен же возвращать
источник

GG

George Gaál in Saltstack
или должен быть соответствующий модуль, который дает инфо
источник

GG

George Gaál in Saltstack
а в стейт можно это все завернуть, не так ли ?
источник

R

Roman in Saltstack
George Gaál
должен же возвращать
restorecon умеет в тестирование, но возвращает текст а не код...
источник