Red Hat Training
A Red Hat training course is available for RHEL 8
8.6.3.3. Mudanças de valores padrão
No RHEL 8, as seguintes booleanas SELinux são definidas para um valor padrão diferente do que no lançamento anterior:
-
domain_can_map_files
é agoraoff
por padrão. -
httpd_graceful_shutdown
é agoraoff
por padrão. -
mozilla_plugin_can_network_connect
é agoraon
por padrão. -
named_write_master_zones
é agoraon
por padrão.
Além disso, as descrições do antivirus_use_jit
e ssh_chroot_rw_homedirs
booleans foram alteradas.
Para obter uma lista de booleanos incluindo seu significado, e para descobrir se eles estão habilitados ou desabilitados, instale o pacote selinux-policy-devel
e use:
# semanage boolean -l