Difference between revisions of "SELinux"
From A-Eskwiki
| Line 2: | Line 2: | ||
Alle systemen gebruiken de (standaard) targeted policy. Alle AVC-meldingen worden door setroubleshoot automatisch naar sysop gemaild. | Alle systemen gebruiken de (standaard) targeted policy. Alle AVC-meldingen worden door setroubleshoot automatisch naar sysop gemaild. | ||
| − | Let op dat SELinux '''altijd''' enabled/enforcing is. Bijvoorbeeld | + | Let op dat SELinux '''altijd''' enabled/enforcing is. Bijvoorbeeld: |
[root@vm-zoo-jitse ~]# getenforce | [root@vm-zoo-jitse ~]# getenforce | ||
Enforcing | Enforcing | ||
of | of | ||
| − | sestatus | + | [root@vm-zoo-jitse ~]# sestatus |
| + | SELinux status: enabled | ||
| + | SELinuxfs mount: /selinux | ||
| + | Current mode: enforcing | ||
| + | Mode from config file: enforcing | ||
| + | Policy version: 24 | ||
| + | Policy from config file: targeted | ||
Revision as of 17:35, 22 April 2013
Alle systemen gebruiken de (standaard) targeted policy. Alle AVC-meldingen worden door setroubleshoot automatisch naar sysop gemaild.
Let op dat SELinux altijd enabled/enforcing is. Bijvoorbeeld:
[root@vm-zoo-jitse ~]# getenforce Enforcing
of
[root@vm-zoo-jitse ~]# sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: enforcing Mode from config file: enforcing Policy version: 24 Policy from config file: targeted
