Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie laufen SELinux im enforcing Modus, der SELinux Utility ist enforcing die konfigurierte Richtlinie. SELinux steuert die Funktionen ausgewählter Anwendungen, indem der Zugriff auf der Grundlage der Richtlinienregeln zugelassen oder verweigert wird.
Um den aktuellen zu finden SELinux Modus, führe den getenforce Befehl aus.
getenforcePermissive
Bearbeiten der Konfigurationsdateizur enforcing-Modusaktivierung
Gehen Sie wie folgt vorenforcing, um den Modus zu ändern.
-
Bearbeiten Sie die
/etc/selinux/config-Datei, um in denenforcing-Modus zu wechseln. DieSELINUXEinstellung sollte wie im folgenden Beispiel aussehen.SELINUX=enforcing -
Starten Sie Ihr System neu, um den
enforcing-Moduswechsel abzuschließen.$sudo reboot
Beim nächsten Start SELinux benennt alle Dateien und Verzeichnisse im System neu. SELinux fügt auch das hinzu SELinux Kontext für Dateien und Verzeichnisse, die erstellt wurden wann SELinux wardisabled.
Nach dem Wechsel in enforcing den Modus SELinux könnte einige Aktionen ablehnen, weil sie falsch sind oder fehlen SELinux politische Regeln. Sie können die Aktionen anzeigen, die SELinux lehnt mit dem folgenden Befehl ab.
$sudo ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent
Verwenden Sie cloud-init um den Modus zu aktivieren enforcing
Alternativ können Sie beim Starten Ihrer Instance Folgende cloud-config als Benutzerdaten übergeben, um den enforcing-Modus zu aktivieren.
#cloud-config
selinux:
mode: enforcingStandardmäßig führt diese Einstellung dazu, dass die Instance neu gestartet wird. Für mehr Stabilität empfehlen wir, Ihre Instance neu zu starten. Sie können den Neustart auch überspringen, wenn Sie möchten. Geben Sie dazu Folgendes an: cloud-config.
#cloud-config
selinux:
mode: enforcing
selinux_no_reboot: 1