SELinux: Как отменить / отменить разрешение semanage -a httpd_t?

Я временно запустил это:

semanage permissive -a httpd_t

Для отладки проблемы с типом процесса домена, которая у меня была, но теперь я не могу ее отменить.

Я пытаюсь поменять местами «разрешающий» на «принудительный», но ответ был:

idiot, RTFM

Нет, я шучу, реальный ответ был:

usage: semanage [-h]

            {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit}
            ...
semanage: error: argument subcommand: invalid choice: 'enforcing' (choose from 'import', 'export', 'login', 'user', 'port', 'interface', 'module', 'node', 'fcontext', 'boolean', 'permissive', 'dontaudit')

Итак ... Ни один из этих вариантов использования не был тем, что я ожидал. Какой вариант использования мне следует использовать, если я просто хочу, чтобы все, что установлено в / etc / selinux / config, соблюдалось? Спасибо.

6
задан 3 November 2016 в 20:04
1 ответ

Я бы попробовал

semanage permissive -d httpd_t

как идиот fm говорит

-d, --delete Удалить запись указанного типа объекта

7
ответ дан 3 December 2019 в 00:24

Теги

Похожие вопросы