6.3. 将 SELinux 策略切换到 MLS

步骤

1. 安装 selinux-policy-mls 软件包：

   # dnf install selinux-policy-mls

   Copy to Clipboard Toggle word wrap

2. 在您选择的文本编辑器中打开 /etc/selinux/config 文件，例如：

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

3. 将 SELinux 模式从 enforcing 改为 permissive，并从 targeted 策略切换到 MLS：

   SELINUX=permissive
   SELINUXTYPE=mls

   Copy to Clipboard Toggle word wrap

   保存更改，退出编辑器。

4. 在启用 MLS 策略前，您必须使用 MLS 标签重新标记文件系统中的每个文件：

   # fixfiles -F onboot
   System will relabel on next boot

   Copy to Clipboard Toggle word wrap

5. 重启系统：

   # reboot

   Copy to Clipboard Toggle word wrap

6. 检查 SELinux 拒绝信息：

   # ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent -i

   Copy to Clipboard Toggle word wrap

   因为前面的命令没有涵盖所有情况，请参阅 SELinux 故障排除中有关识别、分析以及修复 SELinux 拒绝的指导。

7. 在确定您的系统中没有与 SELinux 相关的问题后，通过更改 /etc/selinux/config 中的对应选项将 SELinux 切换回 enforcing 模式：

   SELINUX=enforcing

   Copy to Clipboard Toggle word wrap

8. 重启系统：

   # reboot

   Copy to Clipboard Toggle word wrap

验证

1. 验证 SELinux 是否在 enforcing 模式下运行：

   # getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap

2. 检查 SELinux 的状态是否返回 mls 值：

   # sestatus | grep mls
   Loaded policy name:             mls

   Copy to Clipboard Toggle word wrap