selinux的Recovery process设置

在SELinux中，恢复过程是指在SELinux强制执行期间发生错误后，如何将系统恢复到正常运行状态。以下是设置SELinux恢复过程的步骤：

1. 编辑SELinux策略文件，将recovery_process选项设置为“on”：

# vi /etc/selinux/config

SELINUX=permissive
SELINUXTYPE=targeted
recovery_process=on

2. 重新启动系统以使更改生效。

3. 为系统中的每个进程设置恢复进程。可以使用semanage命令或编辑/etc/selinux/targeted/contexts/default_contexts文件手动设置。

使用semanage命令：

# semanage permissive -a processname_t

使用编辑器手动设置：

# vi /etc/selinux/targeted/contexts/default_contexts

processname_t:s0-s0:c0.c1023 root:object_r:process_exec_t:s0

4. 重启SELinux以使更改生效。

# setenforce 1

以上步骤将在SELinux强制执行期间发生错误时启动恢复进程，并将系统恢复到正常运行状态。