Red Hat Training

A Red Hat training course is available for RHEL 8

8.6.4.3. デフォルト値の変更

RHEL 8 では、以下の SELinux ブール値が、以前のリリースとは異なるデフォルト値に設定されます。

  • domain_can_map_files はデフォルトで オフ になりました。
  • httpd_graceful_shutdown はデフォルトで オフ になりました。
  • Mozilla_plugin_can_network_connect はデフォルトで オン になりました。
  • named_write_master_zones はデフォルトで オン になりました。

さらに、antivirus_use_jit および ssh_chroot_rw_homedirs のブール値の説明が変更になりました。

ブール値の一覧とその意味を取得し、有効かどうかを調べるには、selinux-policy-devel パッケージをインストールして、以下のコマンドを実行します。

# semanage boolean -l