上一主题: 保护内核模块下一主题: 加载内核模块时启用和禁用文件路径检查


启用和禁用内核模块保护

如果启用了内核模块保护,则 CA ControlMinder 将检查在 CA ControlMinder 数据库中定义的内核模块的加载和卸载。

默认情况下,CA ControlMinder 启用内核模块保护。

要启用或禁用内核模块保护,请启用或禁用 KMODULE 类,例如通过使用 setoptions 命令。

示例:使用 selang 启用内核模块保护

下列 selang 命令启用内核模块保护:

setoptions class+(kmodule)

示例:使用 selang 禁用内核模块保护

下列 selang 命令禁用内核模块保护:

setoptions class-(KMODULE)