Shao wrote:Pas pour l'instant.
Mais est ce que le permissif est vraiment suffisant ? Dois-je procéder au ré-étiquetage en mode restrictif pour voir si ça peut passer ? Peut-être qu'il fallait juste un réétiquetage en fait ?
Pour répondre à ta question, le ré-étiquetage ne dépend pas du mode, c'est juste une correction sur l'ensemble des fichier à partir de la base de donnée de selinux. Le mode permissif t'affiche les erreurs mais ne bloque pas, ce qui te permet de les corriger le cas échéant. Le mode restrictif est lui bloquant. Quand au mode disabled, il éteint selinux.