Selinux
audit2allow 行為已更改
我有一個 Red Hat 伺服器,我在其中使用以下命令掃描審計日誌並生成 selinux 策略:
audit2allow -a -l -M modulename
突然之間,程序輸出一個錯誤,指出它需要 -p 標誌:
# audit2allow -a -l -M temp You must specify the -p option with the path to the policy file.
顯然,我沒有策略文件,我正在嘗試生成一個。為什麼這個命令適用於我創建和載入的最後 20 個策略,然後突然現在需要 -p 標誌?
SELinux 被設置為
disabled
,而不是permissive
orenforcing
,這是造成這種行為的原因。