翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AL2023 の SELinux を無効にするオプション

を無効にするとSELinux、SELinuxポリシーはロードまたは強制されず、Access Vector Cache (AVC) メッセージはログに記録されません。を実行することのすべての利点が失われますSELinux。

を無効にする代わりにSELinux、 permissive モードを使用することをお勧めします。permissive モードで実行すると、SELinux完全に無効にするよりも少しだけコストがかかります。permissive モードからenforcingモードへの移行では、 を無効にした後のenforcingモードへの移行よりも、設定の調整がはるかに少なくなりますSELinux。ファイルにラベルを付けることができ、アクティブなポリシーで拒否された可能性のあるアクションをシステムが追跡して記録できます。

permissive モードSELinuxに変更する

SELinux permissive モードで を実行すると、SELinuxポリシーは強制されません。permissive モードでは、 は AVC メッセージをSELinuxログに記録しますが、オペレーションは拒否しません。これらの AVC メッセージは、トラブルシューティング、デバッグ、SELinuxポリシーの改善に使用できます。

を許容モードSELinuxに変更するには、次のステップを使用します。

SELinux の無効化

を無効にするとSELinux、SELinuxポリシーはロードまたは強制されず、AVC メッセージはログに記録されません。を実行することのすべての利点が失われますSELinux。

を無効にするにはSELinux、次のステップを使用します。

の詳細についてはSELinux、SELinuxノートブックとSELinux設定を参照してください。