2.2. SELinux の Permissive モードへの変更
SELinux を Permissive モードで実行していると、SELinux ポリシーは強制されません。システムは動作し続け、SELinux がオペレーションを拒否せず AVC メッセージをログに記録できるため、このログを使用して、トラブルシューティングやデバッグ、ならびに SELinux ポリシーの改善に使用できます。この場合、各 AVC は一度だけログに記録されます。
前提条件
-
selinux-policy-targeted
、libselinux-utils
、およびpolicycoreutils
パッケージがシステムにインストールされている。 -
selinux=0
またはenforcing=0
カーネルパラメーターは使用されません。
手順
テキストエディターで
/etc/selinux/config
ファイルを開き、SELINUX=permissive
オプションを設定します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow システムを再起動します。
reboot
# reboot
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
検証
システムの再起動後に、
getenforce
コマンドがPermissive
を返すことを確認します。getenforce
$ getenforce Permissive
Copy to Clipboard Copied! Toggle word wrap Toggle overflow