Fedora: сброс политик SELinux в дефолт
SELinux штука очень мощная и полезная. Но вот незадача: иногда ее настроить бывает слишком тяжело. И можно просто довести систему до состояния, когда она не загружается (особенно если играться с политикой доступа к каталогам :)).
Для таких случаев нужно уметь сбрасывать политики в дефолтное состояние.
Сначала загружаем систему в failback-режиме (там selinux отключен).
Теперь
setenforce 0
# dnf erase selinux-policy selinux-policy-targeted
# dnf mv /etc/selinux/targeted{,.backup}
# reboot
После перезагрузки системы selinux будет отключен.
Нужно поставить пакеты, которые мы удаляли.
# dnf install selinux-policy selinux-policy-targeted
И теперь включить сам механизм. Для этого отредактируем файл /etc/selinux/config и заменим
SELINUX=disabled
на
SELINUX=enforcing
После очередной перезагрузки мы увидим, что с SELinux все хорошо.
Если же вам повезло и вы можете загрузить систему в нормальном режиме, то шаги выше можно делать без перезагрузок.