2.4. 이전에 비활성화한 시스템에서 SELinux 활성화

절차

1. 허용 모드에서 SELinux를 활성화합니다. 자세한 내용은 SELinux를 허용 모드로 변경을 참조하십시오.

2. 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap
3. SELinux 거부 메시지를 확인합니다. 자세한 내용은 SELinux 거부 식별 을 참조하십시오.

4. 다음 재부팅 시 파일의 레이블을 다시 지정했는지 확인합니다.

   # fixfiles -F onboot

   Copy to Clipboard Toggle word wrap

   이렇게 하면 -F 옵션이 포함된 /.autorelabel 파일이 생성됩니다.

   주의

   fixfiles -F onboot 명령을 시작하기 전에 항상 허용 모드로 전환합니다.

   기본적으로 autorelabel 은 시스템에 사용 가능한 CPU 코어만큼 많은 스레드를 병렬로 사용합니다. 자동 레이블을 다시 지정하는 동안 단일 스레드만 사용하려면 fixfiles -T 1 onboot 명령을 사용합니다.

5. 거부 모드가 없는 경우 강제 모드로 전환합니다. 자세한 내용은 부팅 시 SELinux 모드 변경을 참조하십시오.

검증

1. 시스템을 다시 시작한 후 getenforce 명령이 Enforcing 을 반환하는지 확인합니다.

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap