@william
Faire des liens sur des liens bof bof
Que dire des liens existant dans /etc/alternatives ?
Un serveur http sur la même machine que des fichiers relatifs a KDE / Gnome ... bof bof.
Ce n'est pas un serveur de production, mais un serveur de développement/test
Je comprends bien que mes fichiers de configuration apache seraient mieux dans /etc/httpd/conf.d, mais comment isoler facilement ses propres fichiers. Comment travailler avec plusieurs distributions.
J'ai essayé de les mettre dans un répertoire 'conf.d' qui aurait les bons attributs et ça marche mais que de complications. Pour un rsync /etc il faudra un 'rsync etc conf.d'
Pour mysql, je ne veux absolument avoir mes bases de données dans /var/lib (cela prendrait beaucoup trop de place) et à part des chcon dans mes répertoires mysql, fastidieux au départ, cela semble tourner.
Que dire de '
tmpwatch' qui déclenche des alertes sur les fichiers de
manoeuvre dans /tmp
Tout ce que je voudrais c'est pourvoir dire à SELinux qu'il doit exister des exceptions à sa rigueur (lourdeur?) de fonctionnement.
J'aimerais pouvoir lui dire quels sont les
liens symboliques qu'il doit
accepter, et
surtout protéger. Car il est évident que je voudrais que SELinux protége mes fichiers (et mes liens) contre des intentions malveillantes. Je ne veux pas que ma home soit une zone démilitarisée, mais que mes fichiers système (cibles de liens) soient protégés comme le sont ceux d'un système plus monolithique.