Помогите запустить selinux

[fractaler]

Доброго времени суток!

Не запускается selinux в виртуалке на AltLinux 8 SP Server.

Всё сделал по инструкции: https://www.altlinux.org/Sl

Однако на этапе перезагрузки вместо сообщения о маркировке файлов загрузка просто останавливается и может висеть так час. Дольше я не пробовал. В этот момент система отвечает на пинги и на Alt-Ctrl-Del. Но не грузится.

Код: [Выделить]

$ uname -a
Linux proxy 4.4.86-std-def-alt0.M80C.1 #1 SMP Wed Sep 13 15:48:42 UTC 2017 x86_64 GNU/Linux
Заранее благодарен за помощь!

[Skull]

Эта страница больше подходит Альт Линукс 7.0 СПТ. В Альт 8 СП по формуляру установка без мандатного разграничения прав. Зачем Вам это?

[fractaler]

В Альт 8 СП по формуляру установка без мандатного разграничения прав.

Вряд ли имеет смысл объяснять это начальству заказчика.
Впрочем, мне удалось запустить selinux. Как оказалось, он не мог переварить дефолтное SELINUXTYPE=alt в конфиге.
Настройку пока не закончил, разбираюсь дальше, но этот вопрос можно считать закрытым.

Буду благодарен за любые указания на другие особенности selinux в AltLinux. Чувствую, это не последняя моя тема по этому вопросу

[fractaler]

В Альт 8 СП по формуляру установка без мандатного разграничения прав.

Хотя... А есть ссылка на этот формуляр?

[Skull]

Спросите формуляр у того, кто Вам дал Альт 8 СП.

[Skull]

Можно было переустановить с включенным мандатным контролем доступа.

[fractaler]

Спросите формуляр у того, кто Вам дал Альт 8 СП.

Ок, спрошу.

Можно было переустановить с включенным мандатным контролем доступа.

Там уже столько всего настроено до меня... Не слишком хочется переустанавливать.
Сейчас вроде, всё заработало. Буду проверять и перепроверять, потому как только начал разбираться как собственно, работает selinux))

[Skull]

А зачем?

[fractaler]

Зачем разбираться? Чтобы убедится, что всё и дальше будет работать. Например, вижу в /var/log/audit/audit.log такое:

Код: [Выделить]

type=USER_AUTH msg=audit(1565353201.335:143): pid=2926 uid=0 auid=4294967295 ses=4294967295 subj=generic_u:generic_r:kernel_t:s0 msg='op=PAM:authentication grantors=pam_rootok acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=? res=success'                                                                                                                                       
type=USER_ACCT msg=audit(1565353201.337:144): pid=2926 uid=0 auid=4294967295 ses=4294967295 subj=generic_u:generic_r:kernel_t:s0 msg='op=PAM:accounting grantors=pam_tcb acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=? res=success'                                                                                                                                             
type=LOGIN msg=audit(1565353201.339:145): pid=2926 uid=0 subj=generic_u:generic_r:kernel_t:s0 old-auid=4294967295 auid=0 old-ses=4294967295 ses=11 res=1                                         
type=USER_START msg=audit(1565353201.339:146): pid=2926 uid=0 auid=0 ses=11 subj=generic_u:generic_r:kernel_t:s0 msg='op=PAM:session_open grantors=? acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=? res=failed'Вроде как, если всё хорошо, то записи там быть не должно. Значит, есть проблема. Вот и разбираюсь.

[Skull]

Зачем вообще натягивать selinux вручную? Какова организационная причина?

[fractaler]

Требование заказчика, ничего больше)

[Skull]

Заказчик знает, что он нарушает условия эксплуатации?