Mls Newrole

[mlyczko]

Witam

 

Mam zainstalowany MLS na Fedora 12. Nie moge jednak uzyc polecenia newrole, np.

 

newrole -r sysadm_r

 

Dostaje taki komunikat:

 

Sorry, newrole may be used only on a SELinux kernel.

 

Co moze byc nie tak?

[Raven]

To, co ci ten komunikat mówi. Czyli jądro nie ma włączonej obsługi SELinuksa. Zobacz, co wypisuje cat /etc/selinux/config.

[mlyczko]

Wypisuje:

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#    enforcing - SELinux security policy is enforced.
#    permissive - SELinux prints warnings instead of enforcing.
#    disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
#    targeted - Only targeted network daemons are protected.
#    strict - Full SELinux protection.
SELINUXTYPE=mls