7,540
edits
Changes
no edit summary
http://wiki.centos.org/HowTos/SELinux
{{warning|Fontos hogy a legújabb policy-t használjuk, különben a ClamAV futtatásához szükséges boolean-ek nem lesznek benne. Tehát ha nem az alábbi az SELInux-unk verziója, akkor a teljes rendszeren futtassunk egy update-t. }}
Legalább erre a policy-ra szükség van: '''selinux-policy-3.7.19-292.el6.noarch'''
<pre>
# yum update selinux\* policycoreutils libsepol
</pre>
Elsőként fel kell tenni a SELinux log modult:
Ebből elsőként készíteni kell egy .mod fájlt, majd a .mod fálból a .pp policy fájlt. Majd a semoudl -i vel betöltjük az új .pp fájlt.
<pre>
# checkmodule -M -m -o virualMailPolicy.mod virualMailPolicy.te
# semodule_package -o virualMailPolicy.pp -m virualMailPolicy.mod
# semodule -i virualMailPolicy.pp
</pre>
A modul betöltése boot perzisztens. A modult a -r kapcsolóval el lehet távolítani a policy-ből, és a -d kapcsolóval ki lehet kapcsolni.