邁向RHCE 之路(Day14)

在此文件中，修改`SELINUX` 变量的值，如`SELINUX=disabled` 表示禁用SELinux，`SELINUX=enforcing` 表示启用强制模式，`SELINUX=permissive` 则为允许模式。

permissive：宽容模式：代表SELinux 运作中，不过仅会有警告讯息并不会实际限制domain/type 的存取。这种模式可以运来作为SELinux 的debug 之用；. •disabled： ...

對於AL2023，SELinux 默認情況下是 enabled 並設置為 permissive 模式。在 permissive 模式中，會記錄權限遭拒的情形，但不會強制執行。 getenforce 或 sestatus 命令 ...

当SELinux 是以permissive 模式运行时，不会强制SELinux 策略。系统可保持正常操作，SELinux 不会拒绝任何操作，而只是记录AVC 信息，它们可用于故障排除、调试和SELinux 策略 ...

当系统以permissive 模式运行SELinux 时，用户可以错误地标记文件。在禁用SELinux 时创建的文件根本不标记。这个行为会在更改为enforcing 模式时导致问题，因为文件被错误地 ...

permissive：寬容模式，當系統發生違反SELinux 安全增強機制時僅僅顯示警告訊息而不會實際進行阻擋的動作，此模式很適合有心學習SELinux 機制的學習者。 disabled：禁用模式， ...

先將/etc/selinux/config 設定為permissive，然後reboot; 重新開機完成之後，執行restorecon -Rv /，速度應該是比較快！ 然後再次將/etc/selinux/config 修改成enforcing ...

SELinux 的預設設定為「拒絕」，也就是說，每個在核心中具有掛鉤的存取權，都必須明確由政策允許。也就是說，政策檔案包含大量與規則、類型、類別、權限等 ... 金鑰檔案 · 結構定義檔案 · BoardConfig.mk makefile

編輯/etc/selinux/ 目錄中的config 檔案。 將 SELINUX 值變更為許可或已停用狀態。 permissive: SELinux 顯示警告而非強制執行它們。 disabled: SELinux 完全停用。 例如 ...