10.3. 使用 semanage 将 SELinux 设置传送到另一个系统中
使用 semanage export 和 semanage import 命令,在 RHEL 10 系统之间传输已验证的自定义 SELinux 配置设置。这是复制安全设置的可靠方法。
先决条件
-
policycoreutils-python-utils软件包安装在您的系统中。
步骤
导出验证的 SELinux 设置:
# semanage export -f ./<my-selinux-settings.mod>使用设置将该文件复制到新系统:
# scp ./<my-selinux-settings.mod> <new-system-hostname>:登录新系统:
$ ssh root@<new-system-hostname>在新系统中导入设置:
<new-system-hostname># semanage import -f ./<my-selinux-settings.mod>