AIQUMでクラスタを追加したり、メンテナンス操作を実行したりする際に、SELinuxモードをenforcingに設定することは推奨されますか？
環境
- Linux OS搭載のActive IQ Unified Manager（AIQUM）
- SElinux=enforcing
回答
- いいえ、クラスターの追加時やメンテナンス作業時に、SELinux を
enforcingモードで AIQUM を動作させることは推奨されません。 - SELinux の強制モードでは、AIQUM の内部サービスおよびメンテナンスユーザーの操作が制限される場合があります。その結果、CSR 証明書の再生成やメンテナンスコンソールへのアクセスなどの機能に影響が出る可能性があります。
- メンテナンスユーザーによる操作が必要な場合は、SELinux モードを
permissiveに設定することを推奨します。
追加情報
追加情報