Red Hat Enterprise Linux AS 4 வெளியீட்டு அறிக்கை

Red Hat Enterprise Linux 4 உடன் உள்ள glibcபதிப்பு தகவல் சிதைவை தடுக்க கூடுதல் சோதனைகள் செய்யும். இயல்பாக, சிதைவுகள் கண்டுபிடிக்கப்பட்டு அவைகளுக்கான பிழை செய்திகள் காட்டப்படும்(stderr திறக்கப்படவில்லையெனில்syslog வழியாக நுழையலாம் )

*** glibc detected *** double free or corruption: 0x0937d008 ***

இயல்பாக, நிரல் உருவாக்கிய இந்த பிழை செய்திகள் நிறுத்தப்படும், எனினும் (பிழை அறிக்கை உருவாக்கப்படவில்லையெனினும்) MALLOC_CHECK_ மாறியின் வழியாக அவைகள் கட்டுப்படுத்தப்படும். கீழ்கண்ட அமைப்புகளுக்கு ஆதரவு உண்டு:

இந்த சிதைவுகளை சோதித்து பிழை செய்தியை தெரியப்படுத்தும், மூன்றாம் நபர் ISV உங்களிடம் இருந்தால், இது சிக்கலான பிழையாக இருப்பதால், விற்பனையாளருக்கு பிழை அறிக்கை அனுப்பவும்.

Red Hat Enterprise Linux 4 இல் hugemem கர்னல் உள்ளது. இந்த கர்னல் 4GB ப்ரீ-ப்ராஸஸர் இடத்திற்கான ஆதரவு தருவதுடன்(மற்ற கர்னல்கள் 3GB ), கர்னலுக்கான 4GB இடத்தையும் ஒதுக்கும். இந்த கர்னல் Red Hat Enterprise Linux ஐ 64GB முதன்மை நினைவகத்துடன் இயங்க அனுமதிக்கும். hugemem கர்னல் கணினியின் நினைவகத்தில் 16GB க்கும் மேல் இருக்கும் அமைப்புகளில் பயன்படுத்தப்படும். hugemem குறைந்த நினைவகத்துடனும் இயங்கும்.(அதிக ப்ரீ-ப்ராஸஸ் பயனர் இடங்களை பயன்படுத்தும் போது தேவைப்படலாம்)

hugemem கர்னலை நிறுவ, ரூட்டாக உள்நுழையும் போது கீழ்கண்ட கட்டளையை உள்ளிடவும்:

rpm -ivh <kernel-rpm>

            

(இங்கே <kernel-rpm>என்பது hugemem kernel RPM கோப்பின் பெயர் — உதாரணமாக, kernel-hugemem-2.6.9-1.648_EL.i686.rpm)

நிறுவல் முடிந்ததும், உங்கள் கணினியை மீண்டும் துவக்கி, புதிதாக நிறுவப்பட்ட hugemem கர்னலை தேர்வு செய்யவும். கர்னலை கணினியில் சோதனை செய்து முடித்ததும் /boot/grub/grub.conf கோப்பில் மாற்றம் செய்து இந்த கர்னலுடன் கணினி துவங்குமாறு செய்யவும்.

Red Hat Enterprise Linux 4 இல் rawio ஆதரவு இருந்தாலும், அது நிராகரிக்கப்பட்டுள்ளது. உங்கள் பயன்பாடு இந்த இடைமுகத்தை பயன்படுத்தினால் Red Hat உங்கள் O_DIRECT flag உடன் சாதனத்தை திருத்த ஊக்குவிக்கிறது. rawio இடைமுகம் Red Hat Enterprise Linux 4 மட்டும் இருக்கும் அடுத்த பதிப்பில் நீக்கப்படும்.

கோப்பு அமைப்பில் உள்ள Asynchronous I/O (AIO)O_DIRECT, அல்லது non-buffered பாங்கில் மட்டும் செயல்படும். இந்த ஒத்திசைவற்ற poll இடைமுகம் இனி இல்லை. மேலும் AIO பைப் பிற்கு ஆதரவு தராது.

ALSA; அடைப்படையிலான ஒலி உப அமைப்பின் OSS பகுதிகள் இல்லை

"hugepage" செயலை பயன்படுத்தும் கணினி சூழல் /proc/ இன் பெயர் மற்றும் Red Hat Enterprise Linux 3 மற்றும் Red Hat Enterprise Linux 4இன் சிறப்புகளை தெரிந்து வைத்திருக்க வேண்டும்:

Red Hat Enterprise Linux 4 இன் கர்னலில் தற்போது மேன்படுத்தப்பட்ட சாதன வட்டு (EDD) க்கான ஆதரவு உண்டு. இதனால் வட்டு கட்டுப்படுத்தி BIOSலிருந்து கேள்விகளை பெற்று /sys கோப்பு அமைப்பில் விடைகளை சேமிக்கும்

EDD யோடு தொடர்புடைய இரண்டு கர்னல் கட்டளை வரி தேர்வுகள் சேர்க்கப்பட்டுள்ளது:

Red Hat Enterprise Linux 4 இன் முந்தைய பதிப்பில் USB வந்தகட்டுக்கான ஆதரவு இல்லை. எனினும் மற்ற USB சேவையக் சாதனங்களான ஃப்ளாஷ் மீடியா CD-ROM மற்றும் DVD-ROM களுக்கு ஆதரவு உண்டு.

Red Hat Enterprise Linux 4 இல் புதிய megaraid_mbox இயக்கியுடன் உள்ள LSI லாஜிக், megaraid இயக்கியால் மாற்றப்படும். megaraid_mbox சாதனத்தில் 2.6 கர்னல், மற்றும் அதனுடன் பொருந்தக்கூடிய சமீபத்திய வன்பொருள் சாதனங்களுக்கு ஆதரவு உண்டு. எனினும் megaraid_mbox பழைய வன்பொருள்களுக்கு ஆதரவு தராது.

PCI விற்பனையாளர் ID மற்றும் சாதன ID க்களை கொண்டmegaraid_mbox இயக்கிகளுக்கு ஆதரவு இல்லை:

vendor, device

0x101E, 0x9010
0x101E, 0x9060
0x8086, 0x1960

lspci -n கட்டளை குறிப்பிட்ட கணினியில் நிறுவப்பட்ட ஏற்பிகளின் அடையாளத்தை காட்ட பயன்படும். கணினிகளின் இந்த அடையாளம் அவைகளின் கீழ்கண்ட மாதிரி எண்ணை பொருத்தது(ஆனால் இந்த வரம்பில் மட்டும் இல்லல):

Dell மற்றும் LSI லாஜிக் ஆகியவைகளில் 2.6 கர்னலுக்கான ஆதரவு இனி இல்லை.இதனால் Red Hat Enterprise Linux 4 இல் ஏற்பிகளுக்கான ஆதரவு இல்லை.

Red Hat Enterprise Linux 4 இன் முதல் பதிப்பில் iSCSI மென்பொருள் ஆதரவை இலக்காக கொண்டு அமைக்கப்படவில்லை. Red Hat Enterprise Linux 4 இன் கூடுதல் மேம்படுத்தலுக்கான iSCSI சோதனை செய்யப்பட்டது

Emulex LightPulse Fibre Channel driver (lpfc)ஐ Linux 2.6 கர்னலின் சேர்ப்பதற்காக கருத்துக்கள் வரவேற்கப்படுகிறது. இது Red Hat Enterprise Linux 4 இல் சோதனைக்காக சேர்க்கப்பட்டுள்ளது. இவைகளில் மாற்றம் ஏற்பட வாய்பு உள்ளது. இதில் சிக்கல் இருந்தால் அல்லது Linux 2.6 கர்னலில் சேர்க்க முடியாமல் போனால் Red Hat Enterprise Linux வெளியீட்டின் போது நீக்கப்படும்.)

lpfcஇல் கீழ்கண்ட சிக்கல் உள்ளது:

முன்பெல்லாம், கர்னலை மேம்படுத்தினால் இயல்பான துவக்க இயக்கி அமைப்பில் மாற்றம் எதுவும் நிகழாது.

Red Hat Enterprise Linux 4 இந்த முறையை மாற்றி புதிதாக நிறுவிய கர்னலை கொண்டு தானாக துவக்கும். இந்த முறை நிறுவல் முறைகளுக்கும் பொருந்தும் (rpm -i ஐயும் சேர்த்து).

இந்த செயல் இரண்டு /etc/sysconfig/kernel கோப்பில் உள்ள இரண்டு வரிகளில் கட்டுப்படுத்தப்படும்:

கர்னலில் மூல நிரலை பெறுவதில் உள்ள சிக்களை தீர்பதற்காக கர்னல் மூல நிரல் Red Hat Enterprise Linux 4 இன் .src.rpm கோப்பில் தரப்பட்டுள்ளது. இனி kernel-source தனியாக கிடைக்காது. கர்னலின் மூல நிரலை பெறவிரும்புவர்கள் kernel .src.rpm கோப்பை பார்க்கவும். இதிலிருந்து நிரல் கிளையை உருவாக்க, கீழ்கண்ட வழிமுறைகளை பின்பற்றவும். (<version> தற்போதைய பதிப்பை குறிக்கும்)

இதற்கு முன் வழக்கம் போல தொடரலாம்.

obj-m    := foo.o

KDIR    := /lib/modules/$(shell uname -r)/build
PWD    := $(shell pwd)

default:
    $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) modules

              

Red Hat Enterprise Linux 4 இல் மேம்பட்ட எவல்யூஷன் பதிப்பு உள்ளது. இதில் கீழ்கண்ட சிறப்பு அம்சங்கள் உள்ளது.

GIMP 2.0 மற்றும் Perl bindings மேம்படுத்தப்பட்டதால் Red Hat Enterprise Linux 4 இல்gimp-perl பணித்தொகுப்பு நீக்கப்பட்டுள்ளது.

Perl scripts ஐ GIMP இல் பயன்படுத்துபவர்கள் Gimp Perl module ஐhttp://www.gimp.org/downloads/லிருந்து பதிவிறக்கம் செய்து நிறுவிக்கொள்ள வேண்டும்.

ja_JP.UTF-8, ja_JP.eucJP ஆக மாற்றப்பட்டது

ko_KR.UTF-8, ko_KR.eucKR ஆக மாற்றப்பட்டது

zh_CN.UTF-8, zh_CN.GB18030 ஆக மாற்றப்பட்டது

zh_TW.UTF-8, zh_TW.Big5 ஆக மாற்றப்பட்டது

இந்திய மொழிகள் — iiimf-le-unit

ஜப்பானிய மொழி — iiimf-le-canna

கொரிய மொழி — iiimf-le-hangul

எளிய சீன மொழி — iiimf-le-chinput

பழைய சீன மொழி — iiimf-le-xcin

ami க்கு iiimf-le-hangul நிறுவப்பட வேண்டும்.

kinput2 க்கு iiimf-le-canna நிறுவப்பட வேண்டும்

miniChinput க்கு iiimf-le-chinput நிறுவப்பட வேண்டும்

xcin க்கு iiimf-le-xcin நிறுவப்பட வேண்டும்

இயல்பாக, Sendmail mail transport agent (MTA) வட்டார கணினி தவிர மற்ற புரவலன்கள் இணைப்பை ஏற்காது. மற்ற கிளையன்களுக்கு Sendmail சேவகனை அமைக்க /etc/mail/sendmail.mc கோப்பை திருத்தி DAEMON_OPTIONS அளவுருவில் வலைப்பின்னல் சாதனங்களை ஏற்க செய்யலாம்( அல்லது இந்த வரியை dnl comment delimiter கொண்டு தேவையற்ற வரியாக்கலாம்) /etc/mail/sendmail.cf கட்டளையை (ரூட்டாக). இயக்கி மீண்டும் உருவாக்கலாம்.

make -C /etc/mail

இது வேலை செய்ய sendmail-cf பணித்தொகுப்பு நிறுவப்பட வேண்டும்.

இயல்பான SELinux பாதுகாப்பு அமைப்பில், httpd இலக்குகொள்கையை பின்பற்றும். இதனால் இணைய சேவகன்களின் பாதுகாப்பு மற்றும் நம்பகத்தன்மை அதிகரிக்கும். httpd க்கு உரிய அனுமதியை தருவதன் மூலம் அல்லது மறுப்பதன் மூலம் செய்யலாம். எனிலும் ஏற்கெனவே அமைக்கப்பட்ட கோப்புகளை பாதிப்பதால்(PHP பயன்படுத்தியவை), SELinux எவ்வாறு வேலை செய்கிறது என்பதை புரிந்துகொள்வது அவசியம்.

உதாரணமாக,httpd, httpd_sys_content_t பாதுகாப்பாக செயல்படுத்தப்பட்டிருக்கும் வரை அவைகளை ~/public_html/ இல் உள்ள கோப்புகளை படிக்க பூலியன் மதபை அமைக்கலாம். அப்பாசி டெமான் (கோப்புகள், பயன்பாடுகள் சாதனங்கள் மற்றும் பிற செயலைகளை) SELinux ஆல் தரப்பட்டhttpd பாதுகாப்பு கொண்ட கோப்புகளை அனுக அனுமதிக்காது.

அப்பாசியை அனுமதிப்பதன் மூலம் httpd டெமான் தவறாக அமைத்தல் மற்றும் பாதுகாப்பு ஆகியவைகளை செய்யும்.

நிலையான லினக்ஸ் அடைவின் அவசிய தேவை மற்றும் அனுமதிகள் மற்றும் SELinux கோப்பு சார் அடையாளங்கள், மேலாளர்கள் மற்றும் பயனர்கள் கோப்புகளை relabeling செய்வது பற்றி தெரிந்துகொள்ளுதல் அவசியமாகும். உதாரணமாக, relabeling இல் கீழ்கண்ட கட்டளைகள் இருக்கும். (ஒன்று அடைவில் உள்ளகோப்புகளை அடுத்தடுத்து relabeling செய்ய மற்றது ஒரு கோப்பை மட்டும் relabeling செய்ய)

chcon -R -h -t httpd_sys_content_t public_html
chcon -t httpd_sys_content_t public_html/index.html

            

அப்பாசியில் அனுமதிக்கப்படாத வகையை சாந்த கோப்பு அல்லது அடைவுகள் 403 Forbidden பிழையை காட்டும்.

system-config-securitylevel ஐ பயன்படுத்தி பூலியன் மதிப்புகள் அல்லது அபாச்சிக்கான இலக்கு கொள்கை (அல்லது சேர்க்கப்பட்ட டெமான்கள்) ஆகியவைகளை அமைக்கலாம். SELinux டாபுக்குள், SELinux கொள்கையை மாற்று பகுதியில் , அப்பாச்சி சேவகனில் மதிப்பை மாற்றலாம். SELinux க்கான httpd டெமான் பாதுகாப்பை நீக்கவும், என்பதை தேர்வு செய்தால், unconfined_t லிருந்து அதாவது httpd_t என்பதை தேர்வு செய்தால் குறிப்பிட்ட டெமானுக்கு நகர்வது நிறுத்தப்படும். (இந்த இயல்பான வகை நிலையான லினக்ஸ் பாதுகாப்பு போல் SELinux இல்லாமல் வேலை செய்யும்.) இவ்வாறு செய்தால் SELinux நிறுத்தப்பட்டு நிலையான லினக்ஸ் பாதுகாப்பு முறையை உங்கள் கணினி பயன்படுத்தும்.

Apache மற்றும் SELinux கொள்கை தகவலுக்கு Red Hat SELinux Policy Guide at http://www.redhat.com/docs ஐ பார்கவும்.

இயல்பாக, httpd டெமான் அமைக்கப்பட்ட கணினி locale ஐ பயன்படுத்துவதற்கு பதில் C locale ஐ பயன்படுத்துகிறது. இதை மாற்ற HTTPD_LANG மாறியை /etc/sysconfig/httpd கோப்பில் அமைக்க வேண்டும்.

இயல்பான /etc/php.ini அமைப்புக்கோப்பு "development" க்கு பதிலாக "production" ஐ பயன்படுத்துவதற்காக மாற்றப்பட்டுள்ளது. குறிப்பிடத்தக்க மாற்றங்கள் :

பணித்தொகுப்புகள் இப்போது "apache2filter" SAPI க்கு பதில் Apache httpd 2.0 உடன் "apache2handler" SAPI ஐ பயன்படுத்துகிறது, முந்தைய பதிப்பிலிருந்து மேம்படுத்த, SetOutputFilter directive களை /etc/httpd/conf.d/php.conf கோப்பிலிருந்து நீக்க வேண்டும்.

PHP விரிவாக்க பகுதியில் கீழ்கண்ட மாற்றங்கள் செய்யப்பட்டுள்ளது.

Red Hat Enterprise Linux 4 இல் புதிய xorg-x11-deprecated-libs பணித்தொகுப்பு உள்ளது . இதில் உள்ள X11 தொடர்பான நூலகங்கள் நிராகரிக்கப்பட்டு Red Hat Enterprise Linux இன் அடுத்த பதிப்பில் நீக்கப்படும். இவ்வாறு நிராகரிக்கப்பட்ட பணித்தொகுப்புகளை சேர்ப்பதன் மூலம் 3 ஆம் நபர் பயன்பாடுகளின் பழையை பதிப்புக்கான ஆதரவை தக்க வைத்துக்கொள்வதோடு அவைகள் புதிய பதிப்பிற்கு மாற கால அவகாசம் கிடைக்கும்.

தற்சமயம், இந்த பணித்தொகுப்பில் Xprint library (libXp) உள்ளது. இந்த நூலகங்கள் புதிய பயன்பாடுகளை உருவாக்க தேவைப்படும். இந்த நூலகங்களை பயன்படுத்தும் பயன்பாடுகள் libgnomeprint/libgnomeprintui மற்றும் அச்சடிக்க பயன்படும் API களுக்கு ஆதரவு தர வேண்டும்.

Red Hat Enterprise Linux இன் தற்போதைய பதிப்பில் X சாளரத்தின் கீழ் உள்ள எழுத்துருக்களில் சில குழப்பங்கள் உள்ளது. (Red Hat Linux க்கு முந்தைய பதிப்பில்) தற்சமயம், எழுத்துரு அமைப்பு அமைப்பு முறைகள் இருவகைப்படும்.

- நிஜமான (15+ வருட பழமையான) உப அமைப்பை "core X font subsystem" என குறிப்பிடலாம். இந்த முறையை பயன்படுத்திய எழுத்துருக்கள் anti-aliased செய்யப்படாமல் X சேவகனால் கையாளப்பட்டு வந்துள்ளது. இவைகளில் பெயர்கள்:

-misc-fixed-medium-r-normal--10-100-75-75-c-60-iso8859-1

புதிய எழுத்துரு உப அமைப்புகள் "fontconfig" எழுத்துருக்கோப்புகளை நேரடியாக அணுக அனுமதிக்கிறது. Fontconfig "Xft" நூலகத்துடன் பயன்படுத்தப்படும். இவைகள் fontconfig எழுத்துருக்களை antialiasing உடன் வடிவமைக்கும். Fontconfig எளிதான பெயர்களை பயன்படுத்தும் உதாரணம்:

Luxi Sans-10

வருங்காலத்தில் fontconfig/Xft X font ஆல் மாற்றப்படும். தற்போது, Qt 3 அல்லது GTK 2 வை பயன்படுத்தும் பயன்பாடுகள் (KDE மற்றும் GNOME ஆகியவை) fontconfig மற்றும் Xft எழுத்துரு முறையை பின்பற்றுகிறது. மற்றவை X fonts ஐ பின்பற்றுகிறது.

வருங்காலத்தில் Red Hat Enterprise Linux fontconfig/Xft க்கு மட்டுமே ஆதரவு இருக்கும் XFS font சேவகன்கள் இயல்பான எழுத்துரு பயன்படுத்தல் முறையை தரும்.

குறிப்பு:ஓப்பன் ஆஃபீஸில் குறிப்பிடப்பட்ட எழுத்துரு உப அமைப்புக்கு மட்டும் விலக்கு உண்டு(இவை தனி rendering தொழில்நுட்பத்தை பயன்படுத்துகிறது)

Red Hat Enterprise Linux 4 இல் புதிய எழுத்துருவை சேர்க்க நீங்கள் பயன்படுத்தும் எழுத்துரு உப அமைப்பை பொருத்து, அதற்கான வழிமுறைகளை தெரிந்துகொள்வது அவசியம். core X எழுத்துருக்களுக்கு நீங்கள்:

1. முதலில் /usr/share/fonts/local/ அடைவை உருவாக்க வேண்டும் (அடைவு ஏற்கெனவே இல்லையெனில்)

mkdir /usr/share/fonts/local/

2. புதிய எழுத்துரு கோப்பை/usr/share/fonts/local/ அடைவில் நகலெடுக்கவும்

3. எழுத்துரு தகவல்களை கீழ்கண்ட கட்டளைகளை கொண்டு புதுப்பிக்கவும்(குறிப்பாக, வடிவமைப்பு காரணமாக கீழ்கண்ட கட்டளைகள் ஒரு வரிக்கும் மேலே இடத்தை எடுத்துக்கொண்டுள்ளது. இவைகளை ஒரே வரியில் உள்ளிடவும்):

ttmkfdir -d /usr/share/fonts/local/ -o /usr/share/fonts/local/fonts.scale

mkfontdir /usr/share/fonts/local/

4./usr/share/fonts/local/, அடைவை உருவாக்கியதும் அவைகளை X font சேவகனில் (xfs) path இல் சேர்க்கவும்:

chkfontpath --add /usr/share/fonts/local/

fontconfig எழுத்துரு உப அமைப்பை பயன்படுத்தி மிக எளிய முறையில் எழுத்துருவை நிறுவ முடியும். இதற்கு எழுத்துருவை /usr/share/fonts/ அடைவில் நகலெடுக்கவும்(தனிபயனர்கள் எழுத்துருவை சேர்க்க ~/.fonts/ அடைவில் எழுத்துருவை சேர்க்க வேண்டும்).

நகலெடுத்தவுடன் fc-cache கடளையை பயன்படுத்தி தகவலை நினைவக தகவலை புதுப்பிக்கவும்.

fc-cache <directory>

(இங்கே <directory> /usr/share/fonts/ அல்லது ~/.fonts/ அடைவால் மாற்றப்படும்.)

தனிப்பயனர்கள் எழுத்துருவை சுலபமாக அமைக்க Nautilus இல் fonts:/// ஐ திறந்து புதிய எழுத்துருக்களை இழுத்து அடைவில் சேர்க்கவும்.

குறிப்பு எழுத்துருகோப்பு ".gz" வில் முடியும். இவைகள் gzip கட்டளையை பயன்படுத்தி சுருக்கப்பட்டது, (gunzip கட்டளையை கொண்டு) fontconfig உப அமைப்பை பயன்படுத்தும் முன் இவைகளை விரிக்க வேண்டும்.

ontconfig/Xft, GTK+ 1.2 அடிபப்டையிலான எழுத்துரு முறைக்கு மாறியதால் Font Preferences வழியாக வரும் உரையாடலில் எந்த மாற்றமும் இல்லை. இந்த பயன்பாடுகளில், எழுத்துருவை சேர்க்க ~/.gtkrc.mine கோப்பில் கீழ்கண்ட வரியை சேர்க்கவும்.

style "user-font" {

fontset = "<font-specification>"

}

widget_class "*" style "user-font"

(இங்கு <font-specification> பழைய X பயன்பாடுகள் பயன்படுத்தும் எழுத்துரு தொடர்பான விவரங்களான "-adobe-helvetica-medium-r-normal--*-120-*-*-*-*-*-*" இருக்கும்.)

இங்கு LVM2 கட்டளைகள் /usr/sbin/ இல் நிறுவப்பட்டுள்ளது. /usr/ இல்லாத துவக்க சூழலில் கட்டளைக்கு முன் /sbin/lvm.static என குறிப்பிட வேண்டும்(உதாரணம் /sbin/lvm.static vgchange -ay)

/usr/ இருந்தால் lvm என முன்னொட்டி கட்டளையை பயன்படுத்த வேண்டிய அவசியமில்லை (உதாரணம்,/usr/sbin/lvm vgchange -ay என்பது/usr/sbin/ vgchange -ay ஆக மாற்றப்பட்டது)

புதிய LVM2 கட்டளைகள் (அதாவது /usr/sbin/vgchange -ay and /sbin/lvm.static vgchange -ay) 2.4 கர்னலை பயன்படுத்துகிறீர்களா என்பதை கண்டறிந்து, அவைகளோடு தொடர்புடைய பழைய LVM1 கட்டளைகளால் மாற்றும். LVM1 கட்டளைகள் ".lvm1" என பெயர்மாற்றப்பட்டுள்ளது (உதாரணம், /sbin/vgchange.lvm1 -ay).

nscd பெயர் சேவை கணினியை துவக்கும் போது உறுதியான கேச்சி டெமான் ஐ செயல்படுத்தும். ஒவ்வொரு தரவுத்தளமும்(பயனர், குழு அல்லது புரவலன் முறையே) /etc/nscd.conf மதிப்பை "ஆம்" என அமைத்து உறுதியானவை என தேர்வு செய்யலாம். இந்த தற்காலிக கோப்பில் உள்ள செய்திகள் அவசியமற்றவை என நிரூபிக்கப்பட்டால் மட்டுமே அவைகள் நீக்கப்படும். இயக்கத்தில் உள்ள சேவைகளுக்கான உள்ளீடுகள் மட்டுமே தானாக ஏற்றப்படும். மற்றவை தேவைக்கேற்ப தற்காலிகமாக நிறுத்தப்படும்.

இயல்பான SELinux பாதுகாப்பு அமைப்பு, httpd இலக்குகொள்கையை பின்பற்றும். இதனால் பாதுகாப்பு மற்றும் நம்பகத்தன்மை அதிகரிக்கும். இதை கோப்புகளுக்கு உரிய அனுமதியை தருவதன் மூலம் அல்லது மறுப்பதன் மூலம் செய்யலாம். எனிலும் ஏற்கெனவே அமைக்கப்பட்ட கோப்புகளை பாதிப்பதால் SELinux எவ்வாறு வேலை செய்கிறது என்பதை புரிந்துகொள்வது அவசியம்.

SELinux கொள்கை பற்றிய கூடுதல் தகவலுக்கு Red Hat SELinux Policy Guide at http://www.redhat.com/docs ஐ பார்க்கவும்.