第9章 セキュリティーポリシーの適用

手順

1. ausearch ユーティリティーなどを使用して、SELinux 拒否がないことを確認します。

   Copy to Clipboard Toggle word wrap

   # ausearch -m AVC,USER_AVC -ts boot

   前述の手順では、最も一般的なシナリオのみが扱われることに注意してください。可能な SELinux 拒否をすべて確認するには、完全な手順を説明する SELinux の使用の SELinux 拒否の特定 セクションを参照してください。

2. 任意のテキストエディターで /etc/selinux/config ファイルを開きます。以下に例を示します。

   Copy to Clipboard Toggle word wrap

   # vi /etc/selinux/config

3. SELINUX=enforcing オプションを設定します。

   Copy to Clipboard Toggle word wrap

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

4. 変更を保存して、システムを再起動します。

   Copy to Clipboard Toggle word wrap

   # reboot

検証

1. システムの再起動後に、getenforce コマンドが Enforcing を返すことを確認します。

   Copy to Clipboard Toggle word wrap

   $ getenforce
   Enforcing