Ponowne uruchamianie Selinux na hoście, gdzie był przez jakiś czas wyłączony, lub nigdy nie był uruchomiony.

Zmienić linijkę „SELINUX=” w pliku /etc/sysconfig/selinux:

SELINUX=permissive

Utworzyć plik .autorelabel w katalogu /.

# touch /.autorelabel

Ponownie uruchomić system. Po uruchomieniu można zmienić linijkę „SELINUX=” na

SELINUX=enforcing

Należy przygotować się na nie do końca oczywiste błędy w działaniu aplikacji. Wszystkie nałożone blokady Selinuksa będą widoczne w logu journal.

Jeżeli system nie wstanie po uruchomieniu Selinuksa, można użyć parametru „selinux=0” w Grubie, który wyłącza Selinuksa przy uruchomieniu systemu.

Jeżeli host jest automatyzowany Ansiblem, należy doinstalować moduł Pythona:

# sudo dnf install python3-policycoreutils