- 积分
- 16841
在线时间 小时
最后登录1970-1-1
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?开始注册
x
Ubuntu默认安装的安全组件为AppArmor,要安装SElinux需要先移除AppArmor。% q0 T( N9 ~2 S( k$ `5 A4 R
. Z O7 U- c9 l( w! ]$ F1.使用systemctl停止Apparmor服务。
l; u2 C1 w. z: Asudo systemctl stop apparmor
9 h# C0 X! Z/ \' K( A" G; v) @! H: S/ j$ {: P" }; d1 U9 f \
2.从系统中清除AppArmor H* W! [0 z( ]/ [+ A7 I& O
sudo apt purge apparmor
0 l" z+ X q7 e: r8 Z
) G( S: K" p4 k0 S! |0 o3.更新源2 n) O1 k/ [) b( f1 u
sudo apt update
( m$ _) U F! u. k3 @9 \; C4 n E. k) R9 q5 W7 j0 ]8 U4 L
4.安装SELinux及相关包4 N* R9 C" v% Y, w# w/ ^, i/ U
sudo apt install policycoreutils selinux-utils selinux-basics5 g* W" ~' P; X
- N3 e R9 l$ _" b: V( \5.查看SELinux安装情况
6 P/ ^) L) a% R% Usudo selinux-activate
( S/ O6 q& e# O3 ^6 p e+ C* A% y! i( J9 G t& C! Y8 d: [
6.将SELinux置于enforcing状态+ }0 ^0 I4 o$ r( v5 p# Y
sudo selinux-config-enforcing
- ]2 V( |1 f/ x S: M T' a" m6 n2 G* q' ~+ ? K
或修改配置文件/etc/selinux/config,将SELINUX=disabled改为 SELINUX=enforcing。
8 y* H) ~3 q- m; ]) j9 E6 R' M _! `# T1 w$ {: u* k) ~
" U* C% B+ n# J+ a7 \5 s# ~7 b
0 r. T* p$ Z) P! Z. D3 I
2 e6 ^$ X6 p& A
) w, I, G! {. @2 ? |
|