Linux基础备忘_11:Selinux的base mode与mls mode切换

base(targeted) mode与mls mode切换,以base to mls为例:

1)临时关掉selinux: setenforce 0

2)修改selinux config成mls和permissive

3)fixfiles -F onboot,重启

4)在系统message中grep -i 类似"SELinux is preventing"之类的关键字,(只在图形模式下base到mls,关于colord时候遇到过)

5)如果有,需要audit2allow修复,如果无,修改selinux config成enforce,重启

 

尝试从光盘安装,最小安装并加装cc-config kickstart脚本中mls模式下需要mandatory安装的那些包,切换成功。

2019重启等保项目:网络ks.cfg安装(也会在ggroup处报错),切mls成功

光盘最小安装的话,restorecon  /  会在cgroup处报错, mls permissive时也会无法编辑selinux config文件

注意:在运行ks时候,如果是安装时候创建guoxin,则切为mls enforce后无法登录;

在运行ks时候,如果是通过cc-config创建guoxin2,则切为mls enforce后无法登录;

如果是mls,permissive下创建的eal,可以!

 

 

已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页