SELinux警报浏览器没有显示任何内容

Question

升级SELinux似乎正常工作，/var/log/audit/audit.log和sealert -l *中的最近警报。但是如果我打开sealert -b它没有显示任何内容，并且所有按钮都被禁用。有什么想法吗？

Answer 1

您可能正在以“许可”模式运行SELinux，这意味着它会将违规记录到策略中，但不会拒绝任何访问。 SELinux有3种模式，AFAIK：禁用，许可和强制执行。

getenforce应该告诉你你还有什么。

您可能需要修改/etc/selinux/config。

更多详情：https://docs-old.fedoraproject.org/en-US/Fedora/24/html/SELinux_Users_and_Administrators_Guide/sect-Security-Enhanced_Linux-Working_with_SELinux-Changing_SELinux_Modes.html