Selinux

audit2allow 行為已更改

  • July 30, 2021

我有一個 Red Hat 伺服器,我在其中使用以下命令掃描審計日誌並生成 selinux 策略:

audit2allow -a -l -M modulename

突然之間,程序輸出一個錯誤,指出它需要 -p 標誌:

# audit2allow -a -l -M temp
You must specify the -p option with the path to the policy file.

顯然,我沒有策略文件,我正在嘗試生成一個。為什麼這個命令適用於我創建和載入的最後 20 個策略,然後突然現在需要 -p 標誌?

SELinux 被設置為disabled,而不是permissiveor enforcing,這是造成這種行為的原因。

引用自:https://unix.stackexchange.com/questions/662505