Как установить SELinux в режим разрешения без перезагрузки?

Я использую Fedora 29, и SELinux в настоящее время отключен. Я пытаюсь переключить его в разрешающий режим с помощью setenforce permissive, но всегда получаю setenforce: SELinux is disabled и статус остается отключенным. Я посмотрел и выяснил, что это невозможно сделать без перезагрузки. Я не собираюсь изменять SELinux на уровне всей системы, изменение во время выполнения должно быть допустимо. Я выполняю команды от имени root. Есть идеи, как это сделать без перезагрузки?

# sestatus
Статус SELinux:                 отключен
# setenforce Permissive
setenforce: SELinux is disabled
# sestatus
Статус SELinux:                 отключен

Включить SELinux действительно невозможно без перезагрузки. Если SELinux был ранее отключен, системе необходимо выполнить полное повторное нанесение меток файловой системы при следующей загрузке. Кроме того, из-за сложностей с повторным нанесением меток на работающей системе каждую службу также придется перезапустить, чтобы она работала в правильных доменах SELinux. В заключение, чтобы включить ранее отключенный SELinux даже в разрешающем режиме, требуется перезагрузка.

Разные режимы SELinux и то, что связано с переключением между ними, объясняется в документации Red Hat

Если SELinux отключен на уровне системы (sestatus показывает disabled), он не может быть переключен в разрешающий режим без перезагрузки, потому что SELinux должен быть включен во время загрузки. Изменение его статуса во время выполнения возможно только если SELinux активен (в режимах принудительного или разрешающего). Вот как включить SELinux и установить его в разрешающий режим:

Шаги:

1. Отредактируйте файл конфигурации SELinux:
   Откройте файл /etc/selinux/config и установите SELINUX в permissive.

   sudo nano /etc/selinux/config
   

   Измените:

   SELINUX=disabled
   

   На:

   SELINUX=permissive
   

2. Перезагрузите систему:
   Поскольку SELinux в настоящее время отключен, требуется перезагрузка для его активации.

   reboot
   

3. Проверьте статус после перезагрузки:
   Проверьте, находится ли SELinux в разрешающем режиме:

   sestatus
   

   Если активен, он покажет:

   Статус SELinux:                 включен
   Текущий режим:                   разрешающий
   

4. Дополнительно – Используйте setenforce:
   Если SELinux включен и работает, вы можете переключаться между принудительным и разрешающим режимами во время выполнения:

   setenforce 0
   

   Примечание: Эта команда не сработает, если SELinux отключен при загрузке.

Для подробных инструкций смотрите документацию Vultr по Отключению SELinux на CentOS 7. Она охватывает, как эффективно управлять режимами SELinux.

Это решение обеспечивает разрешающий режим SELinux, согласуя конфигурации во время выполнения с настройками на уровне загрузки вашей системы.