Benchmarking com o SELinux

3

Tenho feito algumas tarefas de benchmarking em máquinas CentOS recém-instaladas com o SELinux ativado e desativado. As tarefas incluem a cópia de arquivos de vários tamanhos, o envio de quantidades variáveis de dados por meio de um soquete de rede e a criação de processos (bifurcação e saída).

A maioria dos meus testes estão informando que com o SELinux habilitado, essas tarefas estão sendo concluídas mais rápido do que com o SELinux no modo permissivo. Eu entendi que o SELinux daria mais sobrecarga, resultando em um período mais longo para a conclusão da tarefa. Eu originalmente assumi que estes são casos de borda, mas reproduzir o experimento reproduziu o resultado.

Alguém pode aconselhar?

Obrigado pelo seu tempo.

    
por Coeus 19.11.2015 / 05:38

1 resposta

2

O SELinux no modo permissivo ainda está em execução, mas não impõe restrições. Você estaria interessado em testá-lo sem SELinux.

Desinstale-o ou configure-o no modo desativado em vez do modo permissivo.

    
por 19.11.2015 / 09:38