SELinux在高stream量的Apache上性能如何?

我想开始使用SELinux,并想知道在Apachestream量高的Web服务器上应该看到什么样的性能?

<1%,5%,10%? 我们在讨论什么范围?

SELinux非官方常见问题解答说7%。 根据我的经验,我无法区分它是closures还是closures(过去很容易,因为它没有任何工作!),但是如果远远低于7%,我不会感到惊讶,因为有很多提到发行说明中的性能改进在RHEL5中,烦人的事情已经消失,setroubleshoot和审计日志的反馈非常好。

我build议你想出一些基准,也许可以使用JMEter / Selenium在实验室里对你的networking服务器进行重播testing,在这个实验室里,你可以testing一个启用了SE和禁用的机器。 讨论SELinux基准的Usenix论文很有趣,可能会提供一个好的开始。 这可能是一个Web服务器,一旦所有的caching热身,那么开销是非常小的。

让我们知道你的结果是什么。

我同意戴维约7%的回答。 我会张贴这个评论,但我没有足够的业力。

但是,请记住SELinux的三种模式:禁用,允许和强制。 宽容和强制之间没有速度差异。