我试着让SElinux permissive。我将配置从disabled更改为permissive。然而,我想它不承认这一变化。
在红帽网站上写着:
如果系统最初是在没有SELinux的情况下安装的,特别是稍后添加到系统中的SELinux -策略包,则需要执行一个额外的步骤来启用SELinux。为了确保在系统启动期间初始化了SELinux,必须运行dracut实用程序,以便将SELinux意识放到initramfs文件系统中。如果不这样做,SELinux就不会在系统启动期间启动。
我怎么能这么做?
发布于 2015-02-13 20:27:39
这可能意味着您应该修改/etc/grub.conf (至少在我的RHEL系统中),以便将selinux=1 enforcing=0添加到内核行的末尾。
您还可能需要重新构建initramfs,同时显式地指定应该添加SELinux模块。(在安装selinux-策略包并运行dracut时,默认情况下会这样做吗?)
https://unix.stackexchange.com/questions/180114
复制相似问题