2.4. 以前は無効にしていたシステムで SELinux を有効にする

手順

1. SELinux を Permissive モードで有効にします。詳細は、SELinux を permissive モードに変更する を参照してください。

2. システムを再起動します。

   # reboot

3. SELinux 拒否メッセージを確認します。詳細は、SELinux 拒否の特定 を参照してください。

4. 次の再起動時に、ファイルが再ラベル付けされていることを確認します。

   # fixfiles -F onboot

   これにより、-F オプションの効果により、/.autorelabel ファイルが作成されます。

   警告

   fixfiles -F onboot コマンドを入力する前に、必ず Permissive モードに切り替えてください。

   デフォルトでは、autorelabel はシステムで使用可能な CPU コアと同じ数のスレッドを並列に使用します。ラベルの自動再設定中に単一のスレッドのみを使用するには、fixfiles -T 1 onboot コマンドを使用します。

5. 拒否がない場合は、Enforcing モードに切り替えます。詳細は システム起動時の SELinux モードの変更 を参照してください。

検証

1. システムの再起動後に、getenforce コマンドが Enforcing を返すことを確認します。

   $ getenforce
   Enforcing