SELinux: Como desfazer / reverter permissive semanage -a httpd_t?

Question

Corri temporariamente isso:

semanage permissive -a httpd_t

Para depurar um problema de tipo de processo de domínio que eu estava tendo, mas agora não consigo desfazê-lo.

Eu tento trocar "permissivo" por "reforço", mas a resposta foi:

idiot, RTFM

Não, estou brincando, a resposta real foi:

usage: semanage [-h]

            {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit}
            ...
semanage: error: argument subcommand: invalid choice: 'enforcing' (choose from 'import', 'export', 'login', 'user', 'port', 'interface', 'module', 'node', 'fcontext', 'boolean', 'permissive', 'dontaudit')

Então ... Nenhuma dessas opções de uso era o que eu esperava. Qual opção de uso devo usar se eu quiser apenas que o que estiver definido em / etc / selinux / config seja honrado? Obrigado.

    

Answer 1

Eu tentaria

semanage permissive -d httpd_t

como o idiota fm diz

-d, --delete Delete a record of the specified object type