SELinux

Alle systemen gebruiken de (standaard) targeted policy. Alle AVC-meldingen worden door setroubleshoot automatisch naar sysop gemaild.

Let op dat SELinux altijd enabled/enforcing is. Bijvoorbeeld:

[root@vm-zoo-jitse ~]# getenforce
Enforcing

of

[root@vm-zoo-jitse ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted