SELinux Linux - hamaのページ

SELinuxの動作モードの変更

/etc/selinux/configの編集
編集後再起動すると設定が反映される

SELINUX=enforcing|permissive|disabled

パラメータの変更と確認

設定値の変更
Pオプションは、再起動後も設定値を維持する場合（permanentの意味）

# setsebool -P named_write_master_zones off

設定状態の表示

# getsebool -a
allow_console_login --> off
allow_cvs_read_shadow --> off
allow_daemons_dump_core --> on
allow_daemons_use_tty --> on
・・・・・