<div>Hi Daniel,</div>
<div> </div># This file controls the state of SELinux on the system.<br># SELINUX= can take one of these three values:<br>#    enforcing - SELinux security policy is enforced.<br>#    permissive - SELinux prints warnings instead of enforcing.<br>
#    disabled - No SELinux policy is loaded.<br>SELINUX=enforcing<br># SELINUXTYPE= can take one of these two values:<br>#    targeted - Only targeted network daemons are protected.<br>#    strict - Full SELinux protection.<br>
#    mls - Multi Level Security protection.<br>SELINUXTYPE=targeted <br># SETLOCALDEFS= Check local definition changes<br>SETLOCALDEFS=0 <br><br>CentOS 5.2 Kernel<br>kernel-PAE-2.6.18-92.1.10.el5<br><div> </div>
<div> </div>
<div>Thanks,</div>
<div>Paulo</div>
<div> </div>
<div>On Fri, Jan 23, 2009 at 8:38 PM, Daniel J Walsh <span dir="ltr"><<a href="mailto:dwalsh@redhat.com" target="_blank">dwalsh@redhat.com</a>></span> wrote:<br></div>
<div class="gmail_quote">
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">-----BEGIN PGP SIGNED MESSAGE-----<br>Hash: SHA1<br>
<div>
<div></div>
<div><br>Paulo Santos wrote:<br>> Hi all,<br>><br>> I googled a bit about this, but didn't found anything so i decided to send<br>> this email to get some information/help.<br>><br>> I have several servers running on a netbooted image, which on its base, does<br>

> not contain any selinux related packages.<br>> Currently I'm installing on the beginning of the boot process the following<br>> package:<br>><br>> Installing:<br>>  selinux-policy-targeted  noarch     2.4.6-137.1.el5  updates           911<br>

> k<br>> Installing for dependencies:<br>>  audit-libs-python       x86_64     1.6.5-9.el5      base               75 k<br>>  diffutils               x86_64     2.8.1-15.2.3.el5  base              211<br>> k<br>

>  libselinux-python       x86_64     1.33.4-5.el5     base               59 k<br>>  libsemanage             x86_64     1.9.1-3.el5      base              138 k<br>>  policycoreutils         x86_64     1.33.12-14.el5   base              631 k<br>

>  selinux-policy          noarch     2.4.6-137.1.el5  updates           381 k<br>><br>> In the end i still end up with SELinux disabled.<br>><br>> My question is the following.<br>> How do i enable SELinux already in runtime, after the boot process finished?<br>

> (or do i need to modify the base image, to contain the selinux packages)<br>><br>><br>> I apologize if this information can be found somewhere else, and if this is<br>> not the correct place to ask the question.<br>

><br>> Thanks,<br>> Paulo<br>><br>><br>><br></div></div>> ------------------------------------------------------------------------<br>><br>> --<br>> fedora-selinux-list mailing list<br>> <a href="mailto:fedora-selinux-list@redhat.com" target="_blank">fedora-selinux-list@redhat.com</a><br>

> <a href="https://www.redhat.com/mailman/listinfo/fedora-selinux-list" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-selinux-list</a><br>What does /etc/selinux/config say?<br><br>Are you using a standard kernel?<br>

<br><br>-----BEGIN PGP SIGNATURE-----<br>Version: GnuPG v1.4.9 (GNU/Linux)<br>Comment: Using GnuPG with Fedora - <a href="http://enigmail.mozdev.org/" target="_blank">http://enigmail.mozdev.org</a><br><br>iEYEARECAAYFAkl6HLwACgkQrlYvE4MpobMYlwCgymfEuPQT/VRMwTmMdIVPSDnH<br>

JJ8AoMzKzTJhE1GDcxAH9iJAWpFnZec/<br>=s4IB<br>-----END PGP SIGNATURE-----<br></blockquote></div><br>