到目前为止,我们已经禁用SE Linux作为我们的标准操作程序 – 在你告诉我之前,我知道.这就是我们现在有时间的原因.

我们的正常程序是:

>在/ etc / selinux / config中设置SELINUX = disabled
>将selinux = 0添加到grub的内核行

我现在试图撤消所有这些,但在某些服务器上,由于某种原因它不会重新启用.

~ # grep ^SELINUX= /etc/selinux/config
SELINUX=permissive
~ # grep -i selinux /boot/grub/menu.lst 
~ # getenforce
disabled
~ # sestatus
SELinux status:                 disabled
~ # setenforce 1
setenforce: SELinux is disabled
~ # sestatus
SELinux status:                 disabled

我重启(多次)无济于事,包括使用/.autorelabel文件进​​行初始重启.

谁能告诉我我错过了什么?

CentOS 6 2.6.32-431.20.3.el6.x86_64

运行dmesg | grep -i selinux出现了这个小错误:
dracut: SELinux: Could not open policy file <= /etc/selinux/targeted/policy/policy.24: No such file or directory

什么文件提供?

~ # yum whatprovides /etc/selinux/targeted/policy/policy.24
selinux-policy-targeted-3.7.19-231.el6.noarch : SELinux targeted base policy
Repo        : base
Matched from:
Filename    : /etc/selinux/targeted/policy/policy.24

重新安装似乎使它很好:

yum reinstall selinux-policy-targeted

为噪音道歉;希望这至少可以帮助其他人.

centos6 – 无法重新启用SELinux的更多相关文章

  1. iOS – 友好的NSDate格式

    我需要在我的应用程序中显示帖子的日期给用户,现在我用这种格式:“5月25日星期五”.如何格式化NSDate以阅读“2小时前”的内容?使其更加用户友好.解决方法NSDateFormatter不能做这样的事情;你将需要建立自己的规则.我想像:所以这是打印’x分钟前’或’x小时前’从日期起24小时,通常是一天.

  2. 记一次云计算测试实验-openstack-icehouse-安装swift

    -----------------------controller:---------------------------------sourceadmin-openrc.shkeystoneuser-create--name=swift--pass=000000--email=swift@localhostkeystoneuser-role-add--user=swift--tenant=ser

  3. Android系统服务的SELinux策略定义:如何设置?

    我之前写过一个独立的守护进程来访问自定义设备(/dev/mydev0).看看AOSP源代码,我想我需要在以下文件中设置策略才能使其工作:新文件device.te包含:新文件mydevsrvc.te包含编辑file_contexts添加:编辑了service_contexts以添加:并通过编辑init.flo.rc来启动守护进程以包含以下行:现在,我需要访问Android应用程序中的设备,所以我必须

  4. android – 模拟器中hosts文件中的Url映射被忽略

    我正在使用genymotion仿真器,并使用它从主机文件中提取adbremountadbpull/system/etc/hostsC:\Users\Rkn09\Desktop\hosts我添加了新的映射192.168.0.115xxx.mydomain.com,我把它推回到模拟器使用adbpushC:\Users\Rkn09\Desktop\hosts/system/etc/hosts但是当我向x

  5. SELinux:我已经向staff_r角色添加了一个用户,但sudo仍然不起作用?

    所以我创建了一个名为“test”的linux用户,我想将其映射到SELinux用户“staff_u”,这样他们就可以使用sudo,但它不起作用。

  6. centos – 如何使用SSH列出所有FTP用户名

    我有一个CentOS5.5服务器.如何使用SSH获取服务器上所有FTP用户的列表?首先,无论你是在本地还是远程执行此操作,都无论如何都要在打开的会话期间进行shell访问.如果您只想在远程计算机上执行单个命令并断开连接,则可以在引号内指定它:但是,您几乎没有选项列出特定组中的所有用户:使用getent工具:旧时尚方式:使用家庭酿造脚本,您可以根据自己的需要进行调整:此脚本已从here中删除.

  7. CentOS Selinux配置强制但无法启动

    我最近发现selinux已被禁用,但配置文件说selinux强制模式已设置.我读到了关于为什么selinux被禁用的可能性.我怀疑内核.但我无法找到解决这个问题的方法.由于系统远程运行,我害怕触摸任何东西.我和系统之间的连接只是安全的shell.服务器和我之间有几个大陆.所以,我需要在不使服务器无法访问的情况下解决这个问题:)我应该遵循哪些步骤?

  8. centos – 重新定位/ var – 现在selinux不高兴

    我在VM上的/var树中需要更多空间,所以我分配了一些空间,启动到运行级别1并将文件夹复制到新空间.更改/var的fstab条目以反映我重新启动的新位置.启动过程非常糟糕.我不得不禁用selinux以使任何工作正常.考虑到这个系统的性质,我想重新启用selinux,但我不清楚如何正确设置它.使用ls-Z查看perms它看起来都是相同的但显然有些不对劲.我错过了哪些步骤?

  9. centos – 来自zabbix_agentd的SELinux阻止sudo

    我可以添加哪些其他策略,以便zabbix_agent_t可以运行sudo?如果sudo工作,它仍然会被限制在zabbix_agent_t域内,或者我应该添加例如TYPE=unconfined_t到sudoers线?

  10. centos – 有没有办法通过SMB共享一个通过NFS挂载的文件系统,而不会禁用SElinux?

    我有两个CentOS主机.第一个是NAS,第二个是无盘SMB服务器.NAS服务器共享文件夹通过NFS和与SMB服务器的安全以太网连接.SMB服务器共享内容到Intranet,WiFi等.当我运行此命令时,我遇到了一些麻烦:我尝试使用/etc/fstab中的选项挂载此共享:但这也无济于事.有没有办法通过SMB共享通过NFS挂载的文件系统而不禁用SElinux?是的,只需设置适当的布尔值:

随机推荐

  1. 在airgapped(离线)CentOS 6系统上安装yum软件包

    我有一个CentOS6系统,出于安全考虑,它已经被空气泄漏.它可能从未连接到互联网,如果有,它很长时间没有更新.我想将所有.rpm软件包放在一个驱动器上,这样它们就可以脱机安装而无需查询互联网.但是,我在测试VM上遇到的问题是,即使指定了本地路径,yum仍然会挂起并尝试从在线存储库进行更新.另外,有没有办法使用yum-utils/yumdownloader轻松获取该包的所有依赖项和所有依赖项?目前

  2. centos – 命名在日志旋转后停止记录到rsyslog

    CentOS6.2,绑定9.7.3,rsyslog4.6.2我最近设置了一个服务器,我注意到在日志轮换后,named已停止记录到/var/log/messages.我认为这很奇怪,因为所有日志记录都是通过rsyslog进行的,并且named不会直接写入日志文件.这更奇怪,因为我在更新区域文件后命名了HUPed,但它仍然没有记录.在我停止并重新启动命名后,记录恢复.这里发生了什么?

  3. centos – 显示错误的磁盘大小

    对于其中一个磁盘,Df-h在我的服务器上显示错误的空白区域:Cpanel表明它只有34GB免费,但还有更多.几分钟前,我删除了超过80GB的日志文件.所以,我确信它完全错了.fdisk-l/dev/sda2也显示错误:如果没有格式化,我该怎么做才能解决这个问题?并且打开文件描述符就是它需要使用才能做到这一点.所以…使用“lsof”并查找已删除的文件.重新启动写入日志文件的服务,你很可能会看到空间可用.

  4. 如何在centos 6.9上安装docker-ce 17?

    我目前正在尝试在centOS6.9服务器上安装docker-ce17,但是,当运行yuminstalldocker-ce时,我收到以下错误:如果我用跳过的标志运行它我仍然得到相同的消息,有没有人知道这方面的方法?

  5. centos – 闲置工作站的异常负载平均值

    我有一个新的工作站,具有不寻常的高负载平均值.机器规格是:>至强cpu>256GB的RAM>4x512GBSSD连接到LSI2108RAID控制器我从livecd安装了CentOS6.564位,配置了分区,网络,用户/组,并安装了一些软件,如开发工具和MATLAB.在启动几分钟后,工作站负载平均值的值介于0.5到0.9之间.但它没有做任何事情.因此我无法理解为什么负载平均值如此之高.你能帮我诊断一下这个问题吗?

  6. centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码

    我在CentOS5上使用cryptsetupluks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS6.现在我再也无法安装磁盘了.使用我的关键短语装载:我收到此错误:在/var/log/messages中:有关如何装载的任何想法?找到解决方案问题是驱动器使用大约512个字符长的交互式关键短语加密.出于某种原因,CentOS6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不同版本,因为在同一系统上创建和打开时,512字符的密钥将起作用

  7. centos – 大量ssh登录尝试

    22个我今天登录CentOS盒找到以下内容这是过去3天内的11次登录尝试.WTF?请注意,这是我从我的提供商处获得的全新IP,该盒子是全新的.我还没有发布任何关于此框的内容.为什么我会进行如此大量的登录尝试?是某种IP/端口扫描?基本上有4名匪徒,其中2名来自中国,1名来自香港,1名来自Verizon.这只发生在SSH上.HTTP上没有问题.我应该将罪魁祸首子网路由吗?你们有什么建议?

  8. centos – kswap使用100%的CPU,即使有100GB的RAM也可用

    >Linux内核是否应该足够智能,只需从内存中清除旧缓存页而不是启动kswap?

  9. centos – Azure将VM从A2 / 3调整为DS2 v2

    我正在尝试调整前一段时间创建的几个AzureVM,从基本的A3和标准A3到标准的DS2v2.我似乎没有能力调整到这个大小的VM.必须从头开始重建服务器会有点痛苦.如果它有所不同我在VM中运行CentOS,每个都有一个带有应用程序和操作系统的磁盘.任何人都可以告诉我是否可以在不删除磁盘的情况下删除VM,创建新VM然后将磁盘附加到新VM?

  10. centos – 广泛使用RAM时服务器计算速度减慢

    我在非常具体的情况下遇到服务器速度下降的问题.事实是:>1)我使用计算应用WRF>2)我使用双XeonE5-2620v3和128GBRAM(NUMA架构–可能与问题有关!

返回
顶部