SELinux：如何撤消/恢复 semanage permissive -a httpd_t？

Question

我暂时运行了这个：

semanage permissive -a httpd_t

调试我遇到的域进程类型问题，但现在我似乎无法撤消它。

我尝试将“宽容”与“强制”交换，但得到的回应是：

idiot, RTFM

不，我在开玩笑，实际的反应是：

usage: semanage [-h]

            {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit}
            ...
semanage: error: argument subcommand: invalid choice: 'enforcing' (choose from 'import', 'export', 'login', 'user', 'port', 'interface', 'module', 'node', 'fcontext', 'boolean', 'permissive', 'dontaudit')

所以......这些使用选项都不是我所期望的。如果我只希望 /etc/selinux/config 中设置的任何内容得到尊重，我应该使用什么使用选项？谢谢。

Answer 1

我会尝试

semanage permissive -d httpd_t

正如白痴 fm所说

-d, --delete 删除指定对象类型的记录