Сообщество / Новая тема

Обсуждение статьиПервый комментарий откроет обсуждение — дальше все вопросы по этой статье будут собираться здесь

Об статье:
Антипаттерн: отключить SELinux и забыть

Nginx не может достучаться до приложения на соседнем порту, в логах — глухое Permission denied, файрвол открыт, права на файлы правильные, а соединение всё равно падает. Через двадцать минут гугления кто-то в панике набирает setenforce 0, всё оживает — и на этом расследование заканчивается навсегда. Спойлер: проблема не решена, она просто перестала быть видна, а вместе с ней исчез и целый слой защиты сервера.

Подробнее →