Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cuando ejecutas SELinux en enforcing modo, el SELinux la utilidad es enforcing la política configurada. SELinux regula las capacidades de determinadas aplicaciones al permitir o denegar el acceso según las reglas de la política.
Para encontrar la actual SELinux modo, ejecute el getenforce comando.
getenforcePermissive
Edite el archivo de configuración para habilitar el modo enforcing
Para cambiar el modo aenforcing, siga estos pasos.
-
Edite el archivo
/etc/selinux/configpara cambiar al modoenforcing. LaSELINUXconfiguración debería tener el aspecto que se muestra en el siguiente ejemplo.SELINUX=enforcing -
Reinicie el sistema para completar el cambio al modo
enforcing.$sudo reboot
En el siguiente arranque, SELinux vuelve a etiquetar todos los archivos y directorios del sistema. SELinux también añade el SELinux contexto para los archivos y directorios que se crearon cuando SELinux eradisabled.
Tras cambiar al enforcing modo, SELinux podría denegar algunas acciones por ser incorrectas o faltantes SELinux reglas de política. Puede ver las acciones que SELinux deniega con el siguiente comando.
$sudo ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent
Uso cloud-init para activar el enforcing modo
Como alternativa, cuando lance la instancia, pasa el siguiente cloud-config como datos de usuario para habilitar el modo enforcing.
#cloud-config
selinux:
mode: enforcingDe forma predeterminada, esta configuración hace que la instancia se reinicie. Para una mayor estabilidad, le recomendamos que reinicie la instancia. No obstante, si lo prefiere, puede omitir el reinicio. Para ello, proporcione el siguiente cloud-config.
#cloud-config
selinux:
mode: enforcing
selinux_no_reboot: 1