如何持久更改 SELinux 配置？

Question

可以setsebool <name_of_variable> <on/off>更改 selinux 配置。但是，重新启动后更改就会消失。我们怎样才能持久地进行这些改变呢？

Answer 1

是的。有-P开关（参见setebool 的手册页），这会更改磁盘上的策略：

setsebool -P <name_of_variable> <on/off>

做这个工作。