Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung | Letzte Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:selinux_-_ein-_und_ausschalten [2018/11/16 04:15] ingo_wichmann |
admin_grundlagen:selinux_-_ein-_und_ausschalten [2018/11/16 04:34] ingo_wichmann [SE-Linux ausschalten] |
||
---|---|---|---|
Zeile 13: | Zeile 13: | ||
==== SE-Linux ausschalten ==== | ==== SE-Linux ausschalten ==== | ||
=== temporär === | === temporär === | ||
+ | (( | ||
+ | SELinux per Kernel-Cmdline ausschalten funktioniert bei Debian 9 nicht, da der Kernel mit ''# CONFIG_SECURITY_SELINUX_BOOTPARAM is not set'' kompiliert wird: | ||
+ | grep -i selinux /boot/config-$(uname -r) | ||
+ | )) | ||
(( oder nicht komplett ausschalten, sondern nur Verstöße gegen die Policy protokollieren: | (( oder nicht komplett ausschalten, sondern nur Verstöße gegen die Policy protokollieren: | ||
setenforce permissive | setenforce permissive |