- 积分
- 16843
在线时间 小时
最后登录1970-1-1
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?开始注册
x
Ubuntu默认安装的安全组件为AppArmor,要安装SElinux需要先移除AppArmor。. L6 F4 @6 `( U* ^. O- S* r
6 u$ n9 a/ p& Z6 V$ B G
1.使用systemctl停止Apparmor服务。
8 K) D. U6 u: h* E% T' msudo systemctl stop apparmor! {* C: M* t: R3 t; b$ q1 w
# [) i0 b+ t9 j- E2.从系统中清除AppArmor
" N% ~- ^, A: ~( [( msudo apt purge apparmor# L) f! X- ~8 X0 @* Y" R; d' |
3 K7 T! \: J/ q, H; M
3.更新源
8 D; a4 F2 _! Osudo apt update ; {0 t7 g- m, Q0 E% |- Z3 E
V# H3 U: s1 F2 T4.安装SELinux及相关包
( _7 f! y: S. @sudo apt install policycoreutils selinux-utils selinux-basics
$ |; b2 w5 C1 O3 a$ ^! Y% z# c1 L3 O1 ]5 Z1 O' t2 s2 X$ h" |$ h) X
5.查看SELinux安装情况
1 |# E. F9 k" b8 R% esudo selinux-activate' |$ @0 |+ C7 k' q$ V
5 ~3 }7 W' e$ L5 k2 m! j6.将SELinux置于enforcing状态, o- l2 M1 k8 Q. N: @( x! {! `
sudo selinux-config-enforcing
' J q- n9 E- O& Z' y+ G1 o, Y- s' d8 A$ s) ]$ B5 ?) h2 e
或修改配置文件/etc/selinux/config,将SELINUX=disabled改为 SELINUX=enforcing。8 f, x. A' E6 q. N5 u
& C, P- @1 y/ ~! q; ]8 g
" C/ U# Q2 x+ b c6 t! G, m
& }( y6 R6 u' w
D @- `8 x6 h9 J, Q5 F
" F: r4 j& F/ A. W/ A* i1 P! ^. o |
|