Eu tenho um aplicativo ruby em execução na Puma, por trás do nginx. Eu quero usar o SELinux para mitigar o risco de ser usado como um ponto de entrada para o resto do nosso sistema.
Não consegui encontrar nenhuma referência de sysadmins fazendo isso para aplicações internas (criando novos rótulos, regras, etc.) do SELinux, utilizando apenas etiquetas SELinux fornecidas pelo repo.
Estou tomando a abordagem errada ou perdi alguma coisa?
Tags selinux