主页 / server / 问题 / 617682
Accepted
fukawi2
Asked: 2014-08-04 22:46:42 +0800 CST

无法重新启用 SELinux

  • 772

到目前为止，我们已经禁用 SELinux 作为我们的标准操作程序——在你告诉我之前，我知道。这就是我们现在有时间启用它的原因。

我们的正常程序是：

  1. 设置SELINUX=disabled在/etc/selinux/config
  2. 添加selinux=0到kernelgrub 行

我现在正试图撤消这一切，但在某些服务器上，它由于某种原因无法重新启用。

~ # grep ^SELINUX= /etc/selinux/config
SELINUX=permissive
~ # grep -i selinux /boot/grub/menu.lst 
~ # getenforce
Disabled
~ # sestatus
SELinux status:                 disabled
~ # setenforce 1
setenforce: SELinux is disabled
~ # sestatus
SELinux status:                 disabled

我已经重新启动（多次）无济于事，包括使用/.autorelabel文件进行初始重新启动。

谁能告诉我我错过了什么？

中央操作系统 62.6.32-431.20.3.el6.x86_64

centos6

1 个回答

  1. Best Answer

    运行dmesg | grep -i selinux出现了这个小错误：

    dracut: SELinux: Could not open policy file <= /etc/selinux/targeted/policy/policy.24: No such file or directory

    什么文件提供了这个？

    ~ # yum whatprovides /etc/selinux/targeted/policy/policy.24
selinux-policy-targeted-3.7.19-231.el6.noarch : SELinux targeted base policy
Repo        : base
Matched from:
Filename    : /etc/selinux/targeted/policy/policy.24

    重新安装似乎使它变得很好：

    yum reinstall selinux-policy-targeted

    为噪音道歉；希望这至少可以在将来对其他人有所帮助。

    • 7

相关问题