16.2.3. Mudando para o modo de aplicação

Procedimento

1. Abra o arquivo /etc/selinux/config em um editor de texto de sua escolha, por exemplo:

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. Configure a opção SELINUX=enforcing:

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. Salve a mudança, e reinicie o sistema:

   # reboot

   Copy to Clipboard Toggle word wrap

   Na próxima inicialização, o SELinux reetiqueta todos os arquivos e diretórios dentro do sistema e adiciona o contexto SELinux para arquivos e diretórios que foram criados quando o SELinux foi desativado.

Etapas de verificação

1. Após o reinício do sistema, confirme que o comando getenforce retorna Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap