Доступ к настройке selinux

[fractaler]

Доброго времени суток!

После запуска selinux c бубном в соседней теме, я плавно подошёл к следующему вопросу:
при любой попытке выполнить управляющую команду, выдаётся ошибка:

Код: [Выделить]

# semanage fcontext -l
ValueError: SELinux policy is not managed or store cannot be accessed.
# semanage login -l
ValueError: SELinux policy is not managed or store cannot be accessed.
# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          permissive
Policy MLS status:              enabled
Policy deny_unknown status:     denied
Max kernel policy version:      30
Такое ощущение, что сам selinux и не разрешает мне себя настраивать. Подскажите, пожалуйста.

Код: [Выделить]

# id -Z
user_u:user_r:user_t:s0

[Skull]

Вряд ли кто-то будет подсказывать про вручную настроенную подсистему. Не любите лёгких путей?

[fractaler]

Не могу понять, где здесь лёгкий путь
С удивлением обнаружил, что пакет selinux-policy-alt удалился. Видимо, при установке selinux-policy-targeted.
Переустановил, теперь система запустилась и с SELINUXTYPE=alt. После чего проблема отпала. Теперь, после того, как я это заметил, решение кажется очевидным, но это только теперь.
Ладно, надеюсь эти сообщения кому-нибудь помогут, кто наступит на похожие грабли.

[Skull]

Вряд ли будут устраивать закат Солнца вручную. Говорю же: проще переустановить с включением мандатного контроля доступа и получить готовым преднастроенным бандлом.

[fractaler]

Переустановка означает переустановку и перенастройку всего, что там было сделано до меня. И мне не очень хочется это делать.
Всё равно же при переустановке просто будут поставлены какие-то дополнительные пакеты? Или всё сложнее?

[Skull]

Инсталлерфичи срабатывают. Обычной установкой пакета этого не добиться.

[fractaler]

Есть ли где-то описание что там срабатывает?

P.S. Благодарю за помощь, очень ценю Ваши ответы. Жаль, что не могу последовать совету про переустановку.

[Skull]

Посмотрите, какие пакеты идут в списке для группы по мандатному разграничению доступа. Поэкспериментируйте в виртуальной машине на этапе установки.

[fractaler]

Остановился на варианте с переустановкой. Возникли другие вопросы, но это уже для других тем. Спасибо!