Selinux Wyłącza Się Przy Starcie

[borzole]

Witam.

Jakiś czas temu wyłączyłem SELinux, bo coś mi tam knocił i teraz za nic nie daje się włączyć.

 

* /boot/grub/grub.conf

ustawione w linii kernel ... enforcing=0

 

* /etc/selinux/config

SELINUX=permissive

SELINUXTYPE=targeted

 

* /.autorelabel jest

 

* rpm -qa \*selinux\* | sort

libselinux-2.0.90-5.fc13.x86_64

libselinux-python-2.0.90-5.fc13.x86_64

libselinux-utils-2.0.90-5.fc13.x86_64

selinux-policy-3.7.19-33.fc13.noarch

selinux-policy-doc-3.7.19-33.fc13.noarch

selinux-policy-minimum-3.7.19-33.fc13.noarch

selinux-policy-mls-3.7.19-33.fc13.noarch

selinux-policy-targeted-3.7.19-33.fc13.noarch

* rpm -qa \*policy\* | sort

checkpolicy-2.0.21-1.fc13.x86_64

policycoreutils-2.0.82-31.fc13.x86_64

policycoreutils-gui-2.0.82-31.fc13.x86_64

policycoreutils-newrole-2.0.82-31.fc13.x86_64

policycoreutils-python-2.0.82-31.fc13.x86_64

polkit-desktop-policy-0.96-1.fc13.noarch

selinux-policy-3.7.19-33.fc13.noarch

selinux-policy-doc-3.7.19-33.fc13.noarch

selinux-policy-minimum-3.7.19-33.fc13.noarch

selinux-policy-mls-3.7.19-33.fc13.noarch

selinux-policy-targeted-3.7.19-33.fc13.noarch

 

* przed restartem usuwam logi:

find /var/log/ -xtype f -exec rm -f '{}' \;

po restarcie

grep -i selinux -R /var/log/* > selinux.log

tyle znajduję:

/var/log/dmesg:SELinux:  Initializing.
/var/log/dmesg:SELinux:  Starting in permissive mode
/var/log/dmesg:SELinux:  Registering netfilter hooks
/var/log/gdm/:0.log:(II) SELinux: Disabled on system
/var/log/messages:Jul  7 15:56:23 jedral kernel: SELinux:  Initializing.
/var/log/messages:Jul  7 15:57:17 jedral setroubleshoot: SELinux not enabled, setroubleshootd exiting...
/var/log/Xorg.0.log:[    30.003] (II) Loading extension SELinux
/var/log/Xorg.0.log:[    30.949] (II) SELinux: Disabled on system

Po sprawdzeniu poszczególnych linii w tych plikach nic ciekawego nie ma przed i po

Jak widać SELinux startuje, czyta config z /etc, ale potem nie działa.

[multics]

Może masz jeszcze w grubie dopisane selinux=0 (czy jakoś tak)?

[Gość]

Wpisz jako root:

getenforce

i powiedz co ci wyświetliło.

[borzole]

* getenforce jako root zwraca Disabled, a katalog /selinux jest pusty

* w opcjach kernela nie mam "selinux=0", z resztą wówczas by nawet nie wystartował.

 

[EDIT]

zadziałało, ale nie mam pojęcia czemu jedyne co się wydarzyło to aktualizacja