主页 / server / 问题 / 1084606
Accepted
Boppity Bop
Asked: 2021-11-26 10:26:46 +0800 CST

为什么在 permissive 模式下会出现 SELinux 错误？

  • 772

我已将 SELinux 设置为 CentOS 8 Stream，permissive但日志中仍有一堆红线，例如：

SELinux is preventing /usr/lib/systemd/systemd from name_connect access on the tcp_socket port 80

这些是真实的还是只是打印出来的——如果它处于restrictive模式会发生什么？

centos8 selinux

1 个回答

  1. Best Answer

    根据文档：

    当 SELinux 在许可模式下运行时，不会强制执行 SELinux 策略。系统保持正常运行，SELinux 不拒绝任何操作，仅记录 AVC 消息，然后可用于故障排除、调试和 SELinux 策略改进。

    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/using_selinux/changed-selinux-states-and-modes_using-selinux

    另见/etc/selinux/config

    # This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=permissive
    • 3

相关问题