|
|
Ubuntu默认安装的安全组件为AppArmor，要安装SElinux需要先移除AppArmor。
1 s0 A3 O% e& n+ D/ J ]) q, z: c# e) p) k
1.使用systemctl停止Apparmor服务。
: v* i7 n9 l$ Z& {: F# Fsudo systemctl stop apparmor
5 J% h: p9 w' t2 p2 X
& {% G3 M* {( ]* B& h2.从系统中清除AppArmor
( Q. w+ p9 O! w" B. u/ ~; E" vsudo apt purge apparmor
5 B/ r5 s4 u# N: P1 ? t r# \6 q. v3 J2 @' C
3.更新源
6 d% Z! \6 ^4 n' Q- w, p4 a% Osudo apt update
" g; V9 c M' x! L* L; i
; M! [! l; C4 p7 p$ s. e. c! D4.安装SELinux及相关包0 G" E# d* R S, t, H
sudo apt install policycoreutils selinux-utils selinux-basics
9 C i) K% O# k, T2 y5 Z9 i) o# ]- w" O
5.查看SELinux安装情况$ s( e R) q2 L: h
sudo selinux-activate8 q* H+ ?* V9 I$ k
; Y0 O1 Z3 U! m' D6.将SELinux置于enforcing状态
, b- k. {& Z1 t& Asudo selinux-config-enforcing
0 P6 j* Y% _/ @& C: y% e9 E
! \3 `" ] f% j6 `8 n或修改配置文件/etc/selinux/config，将SELINUX=disabled改为 SELINUX=enforcing。
2 w5 Q. g# K p: j+ U; a/ o9 [6 G- e8 B" }
5 [& H6 y: S$ U% s0 V. Z% o# k
4 H$ G2 t, ?# W. Q; X" L; [9 l* ~9 c$ W) X3 W
& [3 N7 `% O, K- ?! ^; k
|
|
发表于 2023-5-15 09:00:11