2.4. 在之前禁用的系统中启用 SELinux

步骤

1. 以 permissive 模式启用 SELinux。如需更多信息，请参阅切换到 permissive 模式。

2. 重启您的系统：

   # reboot

   Copy to Clipboard
3. 检查 SELinux 拒绝消息。如需更多信息，请参阅 识别 SELinux 拒绝。

4. 确保在下次重启时重新标记文件：

   # fixfiles -F onboot

   Copy to Clipboard

   这会创建包含 -F 选项的 /.autorelabel 文件。

   警告

   进入 fixfiles -F onboot 命令前，始终切换到 permissive 模式。

   默认情况下，autorelabel 尽可能并行使用与系统可用 CPU 核数一样多的线程。要在自动重新标记过程中只使用单个线程，请使用 fixfiles -T 1 onboot 命令。

5. 如果没有拒绝的操作，切换到 enforcing 模式。如需更多信息，请参阅在引导时进入 SELinux 模式。

验证

1. 系统重启后，确认 getenforce 命令返回 Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard