SELinux unter Debian

AppArmor deaktivieren, da es zu Konflikten führen kann

• sudo systemctl stop apparmor

Repos updaten und SELinux installieren

• apt update && upgrade
• apt install selinux-basics selinux-policy-default auditd

SELinux aktivieren

• selinux-activate

Nun kann das System neu

• systemctl reboot

Zum login über ssh brauchen wir

• setsebool ssh_sysadm_login on

System scharf schalten

• setenforce 1

interfaceinfo für audit2allow Vorschläge erzeugen

• sepolgen-ifgen