Установка режима SELinux

Для работы KSMG на операционных системах РЕД ОС, Red Hat Enterprise Linux, Platform V SberLinux OS и Rocky Linux необходимо выбрать соответствующий режим SELinux в операционной системе:

• если вы хотите автоматически настроить политики SELinux, установите режимы enforcing или permissive;
• если вы не хотите настраивать политики SELinux, установите режимы disabled или permissive.

  Вы не сможете вручную настроить систему SELinux для работы с приложением позднее, после завершения первоначальной настройки приложения.

Чтобы установить необходимый режим SELinux:

1. Проверьте параметры запуска SELinux при загрузке системы. Для этого выполните команду:

   cat /etc/selinux/config

2. В в файле /etc/selinux/config укажите необходимый режим SELinux:
   • SELINUX=enforcing, если хотите установить принудительный режим. Система будет строго следовать установленным политикам безопасности.
   • SELINUX=permissive, если хотите установить разрешающий режим. Система будет записывать в журнал аудита все действия, которые были бы заблокированы в принудительном (enforcing) режиме, но не будет их фактически блокировать.
   • SELINUX=disabled, если хотите отключить SELinux.
3. Для применения изменений перезагрузите операционную систему.
4. После перезагрузки проверьте состояние SELinux. Для этого выполните команду:

   sestatus

   Текущий режим SELinux должен соответствовать режиму, указанному в конфигурационном файле.