Sujet : selinux
-
Analyser les refus SELinux sous RHEL sans désactiver le mode enforcing
Sous RHEL, la plupart des refus SELinux se corrigent par un booléen, un réétiquetage de contexte de fichier ou l'ajout d'un port, des opérations réversibles qui ne demandent jamais de désactiver l'enforcing. Cette méthode va de la détection d'un refus à l'application et à la vérification du correctif le plus restreint.
Lisible par machine : JSON