Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:selinux_-_ein-_und_ausschalten [2018/11/16 04:15] – ingo_wichmann
+++ admin_grundlagen:selinux_-_ein-_und_ausschalten [2025/11/04 17:03] (aktuell) – [SE-Linux einschalten] ingo_wichmann
@@ Zeile 13: / Zeile 13: @@
 ==== SE-Linux ausschalten ====
 === temporär ===
+((
+SELinux per Kernel-Cmdline ausschalten funktioniert bei Debian 9 nicht, da der Kernel mit ''# CONFIG_SECURITY_SELINUX_BOOTPARAM is not set'' kompiliert wird:
+  grep -i selinux /boot/config-$(uname -r)
+))
 (( oder nicht komplett ausschalten, sondern nur Verstöße gegen die Policy protokollieren:
   setenforce permissive
@@ Zeile 27: / Zeile 31: @@
 ==== SE-Linux einschalten ====
-  * ''/etc/sysconfig/selinux'' : (CentoOS ab 5)
+=== Debian (ab 9), CentOS (ab 7) ===
-  * ''/etc/selinux/config'' : ( Debian 9 )
+Bei Debian nur für Installationen ohne graphische Oberfläche empfehlenswert: https://wiki.debian.org/SELinux/Issues
-<file>
+  selinux-activate
+Debian:
+<file txt /etc/default/grub>
+GRUB_CMDLINE_LINUX_DEFAULT="security=selinux"
+</file>
+<file txt /etc/selinux/config>
 SELINUX=enforcing
+# SELINUX=permissive # Zwischenschritt vor dem relabel
 </file>
@@ Zeile 36: / Zeile 48: @@
   touch /.autorelabel
   reboot
 ====== Dokus & Links ======
   * http://wiki.centos.org/HowTos/SELinux/