Red Hat Training

A Red Hat training course is available for RHEL 8

8.6.3.3. Mudanças de valores padrão

No RHEL 8, as seguintes booleanas SELinux são definidas para um valor padrão diferente do que no lançamento anterior:

  • domain_can_map_files é agora off por padrão.
  • httpd_graceful_shutdown é agora off por padrão.
  • mozilla_plugin_can_network_connect é agora on por padrão.
  • named_write_master_zones é agora on por padrão.

Além disso, as descrições do antivirus_use_jit e ssh_chroot_rw_homedirs booleans foram alteradas.

Para obter uma lista de booleanos incluindo seu significado, e para descobrir se eles estão habilitados ou desabilitados, instale o pacote selinux-policy-devel e use:

# semanage boolean -l