Para instalar o MACC com o SELinux, siga as opções abaixo.
Opção 1
Para instalar o MACC com o RHEL 8 SELinux no modo de "imposição":
- Execute os comandos a seguir:
# semanage fcontext -a -e /lib/modules /usr/local/mcafee/solidcore/kmod
# restorecon -Rv /usr/local/mcafee/solidcore/kmod/
- Follow the onscreen prompts to tnstall MACC on your RHEL 8 server.
Opção 2
O MACC Linux também é compatível com o SELinux no modo permissivo. Nesse modo, a política do SELinux não é imposta e o acesso não é negado.
Os recusas são registrados em log para ações que seriam negadas se forem executadas no modo imposição e não configuradas.
Para definir o SELinux no modo permissivo, use um dos métodos a seguir:
- Edite a arquivo de configuração principal do SELinux: /etc/selinux/config
- Definir SELINUX=permissive
- Reinicialize o sistema após a alteração.
- Execute o seguinte comando:
sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config
- Para verificar se o comando acima foi sucessful, execute:
$ cat /etc/selinux/config | grep SELINUX= | grep -v ^#
A saída deve ser exibida:
SELINUX=permissive
Opção 3
Se as opções acima não funcionarem, desative o SELinux e reinicialize e verifique se o MACC pode ser ativado.
Para desativar permanentemente o SELinux, use um dos métodos a seguir:
- Edite o arquivo de configuração principal do SELinux aqui: /etc/selinux/config
- Definir SELINUX=disabled
- Reinicialize o sistema depois de fazer a alteração.
- Execute o seguinte comando:
sudo sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config
- Para verificar se o comando acima foi sucessful, execute:
$ cat /etc/selinux/config | grep SELINUX= | grep -v ^#
A saída deve ser exibida:
SELINUX=disabled
Para obter mais informações sobre o SELinux, consulte
Red Hat documentação.
