我想知道在安装您正在使用的 selinux-policy-* 软件包的更新后,您是否需要重置系统中的所有标签(即启动时的修复文件)以保持策略有效?
答案1
这可能取决于您使用的发行版,但在 Fedora 中(因此在大多数或所有 Fedora 衍生发行版中,包括 Red Hat Enterprise Linux 和 CentOS),该软件包包含带有和命令selinux-policy-targeted
的安装后脚本,因此没有必要。restorecon
fixfiles
我想知道在安装您正在使用的 selinux-policy-* 软件包的更新后,您是否需要重置系统中的所有标签(即启动时的修复文件)以保持策略有效?
这可能取决于您使用的发行版,但在 Fedora 中(因此在大多数或所有 Fedora 衍生发行版中,包括 Red Hat Enterprise Linux 和 CentOS),该软件包包含带有和命令selinux-policy-targeted
的安装后脚本,因此没有必要。restorecon
fixfiles