Avanpost DS : 7.15. Настройка SELinux на контроллере домена Avanpost DS

Для настройки SELinux на контроллере домена Avanpost DS необходимо выполнить шаги:

Шаг 1. Перевести SELinux в режим "enforcing".

Для этого требуется выполнить команду:

sed -i 's/SELINUX=permissive/SELINUX=enforcing/' /etc/selinux/config

Шаг 2. Перезагрузить контроллер домена.

Для этого требуется выполнить команду:

sudo  reboot

Шаг 3. Временно отключить SELinux.

Для этого требуется выполнить команду:

sudo setenforce 0

Шаг 4. Выполнить экспорт текущих разрешений в модуль "pdns_t".

Для этого требуется выполнить команду:

sudo audit2allow -b -r -t pdns_t -M pdns_t

Шаг 5. Применить созданный модуль "pdns_t".

Для этого требуется выполнить команду:

sudo semodule -i pdns_t.pp

Шаг 6. Включить SELinux.

Для этого требуется выполнить команду:

sudo setenforce 1

Шаг 7. Перезапустить сервис "pdns".

Для этого требуется выполнить команду:

sudo systemctl restart pdns


Обсуждение