Нужно ли настраивать selinux после устаноки?

Подключил репозиторий selinux, pacman -S selinux предлагает установить, заменить группу пакетов:

:: There are 40 members in group selinux:
:: Repository selinux
   1) base-devel-selinux  2) base-selinux  3) checkpolicy  4) coreutils-selinux
   5) cronie-selinux  6) dbus-docs-selinux  7) dbus-selinux  8) findutils-selinux
   9) iproute2-selinux  10) libselinux  11) libsemanage  12) libsepol
   13) logrotate-selinux  14) mcstrans  15) openssh-selinux  16) pam-selinux
   17) pambase-selinux  18) policycoreutils  19) psmisc-selinux  20) restorecond
   21) secilc  22) selinux-alpm-hook  23) selinux-dbus-config  24) selinux-gui
   25) selinux-python  26) selinux-refpolicy-arch  27) selinux-refpolicy-git
   28) selinux-refpolicy-src  29) selinux-sandbox  30) semodule-utils  31) setools
   32) shadow-selinux  33) sudo-selinux  34) systemd-libs-selinux
   35) systemd-resolvconf-selinux  36) systemd-selinux  37) systemd-sysvcompat-selinux
   38) systemd-ukify-selinux  39) util-linux-libs-selinux  40) util-linux-selinux
Тестировал на отдельной системе, если просто установить пакеты, то система загружается и работает в обычном режиме, если прописать загрузку в ядро через grub, то система сыпеться, с кучей ошибок
Параметр включения selinux, вроде GRUB_CMDLINE_LINUX_DEFAULT="loglevel=3 apparmor=1 selinux= 1 security=apparmor, selinux audit=1" в /etc/default/grub
Потом grub-mkconfig -o /boot/grub/grub.cfg
После рестарта куча юнит ошибок.
1) Стесняюсь спросить, для чего тебе вместе apparmor и SELinux?
Если ты не знаешь, для чего это, то не нужно оно тебе вовсе.
2) Да, нужно. Как и apparmor.
Morisson
1) Стесняюсь спросить, для чего тебе вместе apparmor и SELinux?
Если ты не знаешь, для чего это, то не нужно оно тебе вовсе.
2) Да, нужно. Как и apparmor.
Просто что бы поржать над хакерами и над киберпукинистами
Ух ты!
raeg0ma4
Просто что бы поржать над хакерами и над киберпукинистами
Просто поржут над тобой они, да и мы тут тоже.
raeg0ma4
если прописать загрузку в ядро через grub
systemd-boot
 
Зарегистрироваться или войдите чтобы оставить сообщение.