دی 1, 1399Security Enhanced Linux
برای اینکه به selinux دستور بدیم که اصطلاحا بیخیال یک نوع پروسس خاص بشه و به این پروسس کاری نداشته باشه و گیر نده از دستور زیر استفاده می کنیم :
[root@cent7 ~]# semanage permissive -a zabbix_agent_t
اگه به هر دلیلی منصرف شدیم و خواستیم دوباره پروسسی که در قسمت بالا از نظارت و کنترل selinux خارج کرده بودیم باز تحت کنترل selinux قرار بدیم از دستور زیر استفاده می کنیم
[root@cent7 ~]# semanage permissive -d zabbix_agent_t
-d, --delete Delete a record of the specified object type
و برای نمایش تمامی پروسسهایی که selinux بیخیال کنترل اونهاست و کاری به کارشون نداره و به اونها گیر نمیده از دستور زیر استفاده می کنیم
[root@cent7 ~]# semanage permissive -l
خروجی دستورات بالا :

