我需要在旨在拯救我的系统（在 dedibox 上）的 chroot 环境中更改 /etc/ssh/sshd_config 的 selinux 策略：它实际上没有定义任何 selinux 上下文，然后 sshd 将无法启动。
但是在默认的 chroot 环境（由 online.net 提供）中，selinux 被禁用：这意味着我无法更改任何策略，我遇到了“无法降级文件”错误。所以我需要从头开始chroot。
那么我怎么能在 ubuntu 18（rescue OS/selinux 禁用）的 fedora 25 服务器（启用救援 OS/selinux）中启用 selinux（在原始环境中）chroot，所以我可以更改 sshd_config selinux 策略？
您还可以
touch /.autorelabel在要引导的系统的根分区上。这将在下次启动时触发restorecon整个系统，并且应该可以解决问题。重新标记完成后，该过程将重新启动机器。请注意，根据磁盘和文件数量，此过程可能需要很长时间。另一种选择是使用扩展属性
xattr来设置 selinux 上下文。getfattr这实际上是 selinux 文件相关信息的存储位置，可以setfattr使用-m security.selinux.解决问题的第三种方法是使用内核引导选项通过添加选项将 selinux 切换到许可模式
enforcing=0。