PO
причем ява эта обычно сильно устаревшая с тоннами блобов наскоро портированных с мейстримовго рхел5 =)
Size: a a a
2020 June 27
Vs
спс за мнение, не надо устраивать холивар
PO
эт не холвар, это сугубо эксплуатационный опыт
PO
ессно субъективный
Vs
setenforce Permissive
sed -ir 's/^[# ]*SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinuxне помогает, Centos 8
Vs
# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Memory protection checking: actual (secure)
Max kernel policy version: 31
PO
а ребут был?
AV
не помогает, Centos 8
А на что ругается? frr нормально из корбки в 8ке с selinux работает.
Vs
ребут был
s
не помогает, Centos 8
А, там файл конфига в другом месте /etc/selinux/config
Vs
BGP сессия не устанавливается
PO
PO
чуточку иначе нужно похоже на 8ке
Vs
да-да, пробую
AV
BGP сессия не устанавливается
Почему решили, что selinux?
Vs
Alexander Vorobyev
А на что ругается? frr нормально из корбки в 8ке с selinux работает.
Hello, this is FRRouting (version 7.3.1).
Copyright 1996-2005 Kunihiro Ishiguro, et al.
Pythagoras# sh ip bgp sum
IPv4 Unicast Summary:
BGP router identifier x5.xx.xxx.234, local AS number xxx12 vrf-id 0
BGP table version 1
RIB entries 1, using 184 bytes of memory
Peers 2, using 41 KiB of memory
Peer groups 1, using 64 bytes of memory
Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
xx.xx.xx.1 4 xxx40 0 0 0 0 0 never Active
xxx.xx.xx.38 4 xxx40 0 0 0 0 0 never Active
Total number of neighbors 2
PO
я смотрю даже в трекере есть баги про это
PO
а что в tcpdump? идет трафик между пирами?
AV
я смотрю даже в трекере есть баги про это
Ну там постоянно что-то вылезает с selenux. Позавчера сам поймал: в Федоре32 selinux не дает pdns-у забиндиться для бакенд-сессий.