16.2.3. Cambio al modo de aplicación

Procedimiento

1. Abra el archivo /etc/selinux/config en un editor de texto de su elección, por ejemplo:

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. Configure la opción SELINUX=enforcing:

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. Guarde el cambio y reinicie el sistema:

   # reboot

   Copy to Clipboard Toggle word wrap

   En el siguiente arranque, SELinux reetiqueta todos los archivos y directorios dentro del sistema y añade el contexto de SELinux para los archivos y directorios que fueron creados cuando SELinux estaba deshabilitado.

Pasos de verificación

1. Después de reiniciar el sistema, confirme que el comando getenforce devuelve Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap