Dotaz: Jak přeinstalovat selinux a zachovat moje změny v kontextech, modulech, ...

[vik]

Ahoj. Nainstaloval jsem 64bitové centos a do něj nakopíroval konfiguraci z původního 32bitového stroje vč. /etc/selinux, protože selinux by snad měl být všude stejný (noarch). Zjistil jsem ale, že nefunguje "semanage fcontext -l > NEKAM", zkrátka přesměrování v tomto konkrétním případě pokud je zapnutý selinux. Poté jsem zjistil, že to nefunguje ani na starších instalacích centosů (jak 32 tak 64bitových), ačkoliv jsou všechny balíčky upgradovány. Na čisté instalaci centosu to funguje bez problému. Po prozkoumání "semanage fcontext -l" a "getsebool -a" jsem zjistil, že jsou tam někde nemalé rozdíly mezi stroji aktualizovanými ze starších verzí a novou instalací. Příkaz "yum reinstall selinux-policy selinux-policy-targeted" rozdíly mírně srovnal, ale ne úplně. Nejde tak ani o problém jednoho konkrétního nefunkčího přesměrování, ale o rozdíly v kontextech souborů a procesů a že občas něco dobře nefunguje (např. zabbix při čtení /proc).

Existuje nějaký způsob, jakým bych všude aktualizoval selinux pravidla na poslední distribuční verzi tak, aby zůstala zachovaná mnou vytvořená? Jedná se hlavně o moduly a přidané kontexty k některým adresářům.

Na otázku zatím nikdo bohužel neodpověděl.