История изменений
Исправление mikhalich, (текущая версия) :
А то есть чтобы включить селинукс надо выключить аппармор?
Оба используют LSM-хуки. Бывают LSM-«потребители» двух типов - эксклюзивные и нет. Эксклюзивный потребитель не терпит никаких других потребителей такого же типа, работает только в одиночку.
AppArmor(по крайней мере год назад) был «эксклюзивным». SELinux тоже.
В /sys/kernel/security/lsm должно быть написано, кто у тебя в данный момент активен с т.з. LSM-хуков.
Исходная версия mikhalich, :
А то есть чтобы включить селинукс надо выключить аппармор?
Оба используют LSM-хуки. Бывают LSM-штуки двух типов - эксклюзивные и нет. Эксклюзивный хук не терпит никаких других хуков такого же типа, работает только в одиночку.
AppArmor(по крайней мере год назад) был «эксклюзивным». SELinux тоже.
В /sys/kernel/security/lsm должно быть написано, кто у тебя в данный момент активен с т.з. LSM-хуков.