Enforcing mode requested but no policy loaded

rainballdh

系統(tǒng)啟動(dòng)提示Enforcing mode requested but no policy loaded. Halting now.
kernel panic - not syncing: Attenpted to kill init!
不知是什么原因？到網(wǎng)上搜索了下解決方法，說在grub.conf里把 kernel /vmlinuz-2.6.19 ro
root=LABEL=/ rhgb quiet 變?yōu)椋?kernel /vmlinuz-2.6.19 ro root=LABEL=/
enforcing=0 rhgb quiet
。按此方法重新啟動(dòng)，選擇新的內(nèi)核可以進(jìn)入系統(tǒng)，但不明白為什么要加enforcing=0。如果不加enforcing=0
上面的提示又是什么原因呢？
enforcing參數(shù)是在啟動(dòng)內(nèi)核時(shí)傳遞給selinux的內(nèi)核參數(shù)，它用來決定你系統(tǒng)的內(nèi)核運(yùn)行于 強(qiáng)制（enforcing ）模式還是自由（permissive） 模式。
在自由模式下SELinux只是記錄他該做什么，而事實(shí)上并不做任何動(dòng)作。在強(qiáng)制模式下SElinux會(huì)來真格的。如果你的策略有錯(cuò)誤，在強(qiáng)制模式下系統(tǒng)
可能會(huì)阻止你登陸！所以正常情況下你應(yīng)改在啟動(dòng)時(shí)傳 enforcing=1
給內(nèi)核，當(dāng)你的SELinux策略有問題時(shí)，你可以臨時(shí)傳enforcing=0給內(nèi)核來查錯(cuò)。在/etc/selinux/config這個(gè)init的
配置文件中相應(yīng)的有一個(gè)選項(xiàng)，通過設(shè)置它，也可以使系統(tǒng)進(jìn)入自由模式。


本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/9861/showart_1891483.html