6.2. Cambiando la política de SELinux a MLS

Procedimiento

1. Instale el paquete selinux-policy-mls:

   # yum install selinux-policy-mls

   Copy to Clipboard Toggle word wrap

2. Abra el archivo /etc/selinux/config en un editor de texto de su elección, por ejemplo:

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

3. Cambie el modo de SELinux de enforcing a permissive y cambie de la política dirigida a MLS:

   SELINUX=permissive
   SELINUXTYPE=mls

   Copy to Clipboard Toggle word wrap

   Guarde los cambios y salga del editor.

4. Antes de activar la política MLS, debe reetiquetar cada archivo del sistema de archivos con una etiqueta MLS:

   # fixfiles -F onboot
   System will relabel on next boot

   Copy to Clipboard Toggle word wrap

5. Reinicia el sistema:

   # reboot

   Copy to Clipboard Toggle word wrap

6. Comprueba si hay denegaciones de SELinux:

   # ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent -i

   Copy to Clipboard Toggle word wrap

   Debido a que el comando anterior no cubre todos los escenarios, consulte Solución de problemas relacionados con SELinux para obtener orientación sobre la identificación, el análisis y la fijación de las denegaciones de SELinux.

7. Después de asegurarse de que no hay problemas relacionados con SELinux en su sistema, vuelva a poner SELinux en modo de aplicación cambiando la opción correspondiente en /etc/selinux/config:

   SELINUX=aplicación

   Copy to Clipboard Toggle word wrap

8. Reinicia el sistema:

   # reboot

   Copy to Clipboard Toggle word wrap

Pasos de verificación

1. Verifique que SELinux se ejecuta en modo de refuerzo:

   # getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap

2. Comprueba que el estado de SELinux devuelve el valor mls:

   # sestatus | grep mls
   Loaded policy name:             mls

   Copy to Clipboard Toggle word wrap