Làm cách nào để sử dụng EFI Shell để khôi phục từ SELinux Lockout?

coderama

04:03, 15/03/2023

Tôi đã kích hoạt SELinux trên hộp Centos 8 của mình và bây giờ tôi không thể quay lại máy chủ. Nó được lưu trữ bởi một công ty, vì vậy tôi không có quyền truy cập vật lý vào nó. Nhưng tôi có quyền truy cập vào các tùy chọn khởi động nâng cao, bao gồm cả trình bao EFI. Tôi đang nghĩ nếu tôi có thể truy cập vào các phân vùng, tôi có thể vô hiệu hóa SELinux như vậy. Tuy nhiên, tôi không biết cách truy cập tệp . tôi đã làm theo hướng dẫn đây nhưng tôi bị mắc kẹt ở phần này:

Ví dụ: để chọn thiết bị lưu trữ fs1, bạn có thể chạy lệnh sau:
Vỏ> fs1:

hoặc trong trường hợp của tôi:

Vỏ> blk0:

Tuy nhiên, khi tôi gõ nó, tôi vẫn thấy:

Vỏ>

Khi tôi đang mong đợi để xem:

blk0:\>

Nếu tôi gõ:

blk9:

Sau đó, tôi gặp lỗi:

'blk9:' không phải là ánh xạ hợp lệ

Tôi không nhận được điều đó nếu tôi gõ blk0. Vì vậy, nó biết về ánh xạ, nó chỉ không chuyển đổi thư mục.

Bất kỳ suy nghĩ về điều này?

0 + 0

uefi

Gerald Schneider

11:30, 20/03/2023

Bạn có thể gắn tệp iso để khởi động từ đó không?

Hồi đáp

Gerald Schneider

11:48, 20/03/2023

Có lẽ bạn thậm chí không cần điều đó. Bạn có thể đăng nhập qua bảng điều khiển cục bộ không? Bạn có thể khởi động vào chế độ một người dùng không?

Hồi đáp

Gerald Schneider

11:52, 20/03/2023

Bạn đã thử đặt selinux ở chế độ cho phép với các tùy chọn khởi động grub chưa?

Hồi đáp

coderama

12:05, 21/03/2023

Cuối cùng tôi đã xóa máy chủ và cài đặt ISO mới. May mắn thay, tôi cần Centos 7 thay vì Centos 8, vì vậy tôi sẽ phải xóa sạch nó. Nhưng có vẻ như sự đồng thuận chung là bạn không thể vào được. Tôi chỉ có thể vào bảng điều khiển EFI và từ đó tôi không biết làm thế nào để truy cập ổ cứng. Nếu tôi có thể, điều đó sẽ giải quyết được vấn đề.

Hồi đáp

coderama

12:06, 21/03/2023

Cảm ơn đã giúp đỡ. Một upvote sẽ rất tuyệt vì hiện tại tôi không thể đăng thêm câu hỏi. Tôi có hơn 10 nghìn đại diện trên stackoverflow, nhưng không hiểu sao ở đây không ai thích câu hỏi của tôi :(

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How to use EFI Shell to recover from SELinux Lockout?

TH: จะใช้ EFI Shell เพื่อกู้คืนจาก SELinux Lockout ได้อย่างไร

RO: Cum să utilizați EFI Shell pentru a vă recupera de la blocarea SELinux?

RU: Как использовать EFI Shell для восстановления после блокировки SELinux?

VI: Làm cách nào để sử dụng EFI Shell để khôi phục từ SELinux Lockout?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.