第 8 章 应用安全策略

在原位升级过程中，SELinux 策略必须切换到 permissive 模式。另外，安全配置集可能包含主要版本之间的更改。要恢复系统安全性，请再次将 SELinux 切换到 enforcing 模式，并验证系统范围的加密策略。您可能还希望修复系统，使其符合特定的安全配置文件。另外，一些与安全相关的组件需要正确升级的预更新步骤。

8.1. 将 SELinux 模式改为 enforcing

在原位升级过程中，Leapp 会将 SELinux 的模式设置为 permissive。当成功升级系统时，您必须手动将 SELinux 模式改为 enforcing。

先决条件

流程

  1. 确保没有 SELinux denials，例如，使用 ausearch 工具程序： 

    # ausearch -m AVC,USER_AVC -ts boot

    请注意，上一步只涵盖最常见的情况。要检查所有可能的 SELinux denials，请查看使用 SELinux 中的 识别 SELinux denials 部分。

  2. 在您选择的文本编辑器中打开 /etc/selinux/config 文件，例如： 

    # vi /etc/selinux/config

  3. 配置 SELINUX=enforcing 选项： 

    # This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted

  4. 保存更改，重启系统： 

    # reboot

验证

  1. 系统重启后，确认 getenforce 命令返回 Enforcing: 

    $ getenforce
Enforcing

其它资源