Chapitre 8. Application des politiques de sécurité

Procédure

1. Assurez-vous qu'il n'y a pas de refus SELinux, par exemple en utilisant l'utilitaire ausearch:

   # ausearch -m AVC,USER_AVC -ts boot

   Notez que l'étape précédente ne couvre que le scénario le plus courant. Pour vérifier tous les refus SELinux possibles, voir la section Identifier les refus SELinux dans le titre Utiliser SELinux, qui fournit une procédure complète.

2. Ouvrez le fichier /etc/selinux/config dans un éditeur de texte de votre choix, par exemple :

   # vi /etc/selinux/config

3. Configurez l'option SELINUX=enforcing:

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

4. Enregistrez la modification et redémarrez le système :

   # reboot

Vérification

1. Après le redémarrage du système, confirmez que la commande getenforce renvoie Enforcing:

   $ getenforce
   Enforcing