2.3. Passage au mode d'exécution

Procédure

1. Ouvrez le fichier /etc/selinux/config dans un éditeur de texte de votre choix, par exemple :

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. Configurez l'option SELINUX=enforcing:

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. Enregistrez la modification et redémarrez le système :

   # reboot

   Copy to Clipboard Toggle word wrap

   Au démarrage suivant, SELinux réétiquette tous les fichiers et répertoires du système et ajoute le contexte SELinux pour les fichiers et répertoires qui ont été créés lorsque SELinux était désactivé.

Vérification

1. Après le redémarrage du système, confirmez que la commande getenforce renvoie Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap