翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
SELinux enforcing モードで実行すると、 SELinuxユーティリティがenforcing設定されたポリシーになります。 は、ポリシーのルールに基づいてアクセスを許可または拒否することで、一部のアプリケーションの機能SELinuxを管理します。
現在のSELinuxモードを検索するには、 getenforce コマンドを実行します。
getenforcePermissive
設定ファイルを編集して enforcing モードを有効にする
モードを に変更するにはenforcing、次の手順を実行します。
-
/etc/selinux/configファイルを編集してenforcingモードに変更します。SELINUX設定は次の例のようになります。SELINUX=enforcing -
システムを再起動して
enforcingモードへの変更を完了します。$sudo reboot
次の起動時に、 はシステム内のすべてのファイルとディレクトリにラベルSELinuxを付け直します。 SELinuxは、 が のときに作成されたファイルとディレクトリのSELinuxコンテキストSELinuxも追加しますdisabled。
enforcing モードに変更した後、SELinuxポリシールールが正しくないか欠落しているため、 は一部のアクションを拒否SELinuxすることがあります。SELinux 拒否するアクションは、次のコマンドで表示できます。
$sudo ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent
cloud-init を使用して enforcing モードを有効にする
別の方法として、インスタンスを起動するときに、以下の cloud-config をユーザーデータとして渡して、enforcing モードを有効にします。
#cloud-config
selinux:
mode: enforcingデフォルトでは、この設定によりインスタンスが再起動されます。安定性を高めるため、インスタンスを再起動することをお勧めします。ただし、必要に応じて、いかの cloud-config を指定して再起動をスキップすることができます。
#cloud-config
selinux:
mode: enforcing
selinux_no_reboot: 1