Red Hat Training

A Red Hat training course is available for RHEL 8

8.6.3.3. Cambios en los valores por defecto

En RHEL 8, los siguientes booleanos de SELinux tienen un valor por defecto diferente al de la versión anterior:

  • domain_can_map_files es ahora off por defecto.
  • httpd_graceful_shutdown es ahora off por defecto.
  • mozilla_plugin_can_network_connect es ahora on por defecto.
  • named_write_master_zones es ahora on por defecto.

Además, se han modificado las descripciones de los booleanos antivirus_use_jit y ssh_chroot_rw_homedirs.

Para obtener una lista de booleanos con su significado y saber si están activados o desactivados, instale el paquete selinux-policy-devel y utilícelo: 

# semanage boolean -l