RocketChat SELinux:一种限制RocketChat的SELinux策略。 如果您的RocketChat实例遭到入侵SELinux将拒绝该实例访问

RocketChat-SELinux 该SELinux策略将RocketChat限制为只能使用其所需的内容。 这样做的目的是隔离RocketChat,以防应用程序受到损害,这种损害仅限于RocketChat。 这是默认安装的RocketChat -必须单独评估plugins / etc(请参阅底部)。 RocketChat安装 该项目假设您使用作为安装。 编译政策 如果要编译该策略,则需要安装selinux-policy-devel: yum install selinux-policy-devel 安装完成后,可以运行以下命令: [root@localhost SELinux-RocketChat] # ./createMakefile.sh # if you are not running CentOS, your makefile is probably in a diffe