2010年5月11日火曜日

[Linux] SELinuxの設定

□SELinuxの状態を確認

 # /usr/sbin/getenforce

 disabledモード:SELinuxを完全に無効にする。
 enforcingモード:ポリシーに違反するアクセスに対し、ログに書き出して拒否する。
 permissiveモード:ポリシーに違反するアクセスに対し、ログに書き出して許可する。

□SELinuxの設定

 # /usr/sbin/setenforce Enforcing
 or
 # /usr/sbin/setenforce 1

 # /usr/sbin/setenforce Permissive
 or
 # /usr/sbin/setenforce 0

□起動時の設定

 # vi /etc/sysconfig/selinux

 例えば、
  SELINUX=disabled

0 件のコメント:

コメントを投稿