Cambiar al modo enforcing - Amazon Linux 2023
Edite el archivo de configuración para habilitar el modo enforcingUse cloud-init para habilitar el modo enforcing

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cambiar al modo enforcing

Cuando se ejecuta SELinux en modo enforcing, la utilidad SELinux enforcing la política configurada. SELinux regula las capacidades de determinadas aplicaciones al permitir o denegar el acceso según las reglas de la política.

Para encontrar el modo SELinux actual, ejecute el comando getenforce.

getenforce
Permissive

Edite el archivo de configuración para habilitar el modo enforcing

Para cambiar el modo a enforcing, siga los pasos que se indican a continuación.

  1. Edite el archivo /etc/selinux/config para cambiar al modo enforcing. El ajuste SELINUX debe ser similar a la siguiente especificación de ejemplo:

    SELINUX=enforcing

  2. Reinicie el sistema para completar el cambio al modo enforcing.

    $ sudo reboot

En el siguiente arranque, SELinux vuelve a etiquetar todos los archivos y directorios del sistema. SELinux también añade el contexto de SELinux para los archivos y directorios que se crearon cuando SELinux estaba disabled.

Después de cambiar al modo enforcing, SELinux podría denegar algunas acciones debido a reglas de política de SELinux faltantes o incorrectas. Para ver las acciones que SELinux niega, use el comando siguiente.

$ sudo ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts recent

Use cloud-init para habilitar el modo enforcing

Como alternativa, cuando lance la instancia, pasa el siguiente cloud-config como datos de usuario para habilitar el modo enforcing. 

#cloud-config
selinux: 
  mode: enforcing

De forma predeterminada, esta opción hace que la instancia se reinicie. Para una mayor estabilidad, le recomendamos que reinicie la instancia. No obstante, si lo prefiere, puede omitir el reinicio. Para ello, proporcione el siguiente cloud-config.

#cloud-config
selinux:
  mode: enforcing
  selinux_no_reboot: 1