Linuxhotel Wiki

Wie ging das nochmal?

Benutzer-Werkzeuge

Webseiten-Werkzeuge


admin_grundlagen:selinux_-_ein-_und_ausschalten

Dies ist eine alte Version des Dokuments!


Pakete

CentOS (7)

Bei CentOS sind alle notwendigen Pakete Teil der default-Installation.

Debian (9)
apt install --no-install-recommends selinux-basics selinux-policy-default auditd

Ein/Ausschalten

Ist SE-Linux eingeschaltet?

sestatus

oder

getenforce

SE-Linux ausschalten

temporär

1)

setenforce disabled

rebootfest

  • /etc/sysconfig/selinux : (CentoOS ab 5)
  • /etc/selinux/config : ( Debian 9 )
SELINUX=disabled
reboot

SE-Linux einschalten

  • /etc/sysconfig/selinux : (CentoOS ab 5)
  • /etc/selinux/config : ( Debian 9 )
SELINUX=enforcing
genhomedircon
touch /.autorelabel
reboot

Dokus & Links

1)
oder nicht komplett ausschalten, sondern nur Verstöße gegen die Policy protokollieren:
setenforce permissive
admin_grundlagen/selinux_-_ein-_und_ausschalten.1542341758.txt.gz · Zuletzt geändert: 2018/11/16 04:15 von ingo_wichmann