21.3. SELinux

/etc/selinux/config 를 통한 SELinux 비활성화 지원 삭제

RHEL 9.0 릴리스에서는 /etc/selinux/config 파일의 SELINUX=disabled 옵션을 통해 SELinux 비활성화 지원이 커널에서 제거되었습니다. /etc/selinux/config 를 통해서만 SELinux를 비활성화하면 시스템이 SELinux를 활성화하지만 정책이 로드되지 않고 SELinux 보안 후크가 커널에 등록되어 있습니다. 즉, /etc/selinux/config 를 사용하여 SELinux를 비활성화하면 여전히 일부 시스템 리소스가 필요하며 대신 모든 성능에 민감한 시나리오에서 커널 명령줄을 사용하여 SELinux를 비활성화해야 합니다.

SELinux 정책에 제한된 추가 서비스

RHEL 9.3 릴리스에는 다음 systemd 서비스를 제한하는 SELinux 정책에 추가 규칙이 추가되었습니다.

glusterd SELinux 모듈이 별도의 glusterfs-selinux 패키지로 이동

이번 업데이트를 통해 glusterd SELinux 모듈이 별도의 glusterfs-selinux 패키지에서 유지 관리됩니다. 따라서 모듈은 더 이상 selinux-policy 패키지에 포함되지 않습니다. glusterd 모듈과 관련된 모든 작업의 경우 glusterfs-selinux 패키지를 설치하고 사용합니다.