Re: Migration - Reboot - Update - Emergency-Console

Am 08.07.26 um 17:38 schrieb Werner Flamme:
> Am 2026-07-08 um 15:31 schrieb bnacht:
>> So, den Rechner habe ich nun hier ...
>>
>> Wenn ich im Grub enforcing=3D0 (statt 1) setze (also SELinux ausschalte=
)
>> bootet das Teil ohne Probleme? Was'n das f=C3=BCr'n Schei=C3=9F?
>=20
> Ah ja, das hat mir der SUSE-Support gesagt, als ich Probleme mit SLES=20
> hatte.
>=20
> Keine Bange, nach dem ersten Boot konnte ich den Parameter entfernen,=20
> Selinux l=C3=A4uft.
Nee, hier leider nicht.
Sobald selinux=3D1 als Bootparameter =C3=BCbergeben wird lande ich in der=
=20
Emergency Konsole. Und von dort geht es nicht weiter! Auch nach der=20
Eingabe des Root-Passwortes. Meldung:
sulogin: /bin/bash konnte nicht gefunden werden: Keine Berechtigung
sulogin: /bin/sh konnte nicht gefunden werden: Keine Berechtigung
die Su-Shell kann nicht ausgef=C3=BChrt werden.

Entweder SELinux ist kompletter Murks oder die Konfiguration des SELinux=
=20
ist fehlerhaft.

In LEAP15.6 waren ja lt. Dok.=20
<https://doc.opensuse.org/documentation/leap/security/html/book-security/c=
ha-selinux.html>=20
keine Policies definiert. Ist das nun anders?

Oh man, wenn ich die Doku weiter lese ... hoch komplex das Ding ... Logs=
=20
-im Fall des Fall evtl. doch hilfreich- werden nur geschrieben wenn ich=20
den Audit-Daemon daf=C3=BCr vorher starte ... ok, das ist bei Leap16.0 woh=
l=20
immerhin per default aktiv.

Es scheint auch mgl. zu sein selinux=3D1 und enforcing=3D0 zu setzen und=
=20
trotzdem booten zu k=C3=B6nnen. Dann l=C3=A4uft SELinux wohl nur in so ein=
er Art=20
'Beobachtungsmodus' in dem man Probleme im Audit-Log sehen k=C3=B6nnen sol=
l.=20
Wie das in dem fr=C3=BChen Boot-Stadium klappen soll ist mir schleierhaft.



>> Wie komme ich zu einem System was SELinux nutzt und trotzdem bootet?
>=20
> Ich habe den Parameter nur beim ersten Boot gebraucht.
>=20
>>
>> Bernd
>>
>> Am 07.07.26 um 13:18 schrieb bnacht:
>>> Hi,
>>>
>>> an zwei verschiedenen (Lenovo) Rechnern hatte ich jetzt dieses Problem=
.
>>>
>>> + Leap 15.6 (hatte schon mehrere Upgrades hinter sich)
>>> + Migration mit dem opensuse-migration-tool; Auswahl SELinux alles
>>> andere im Default gelassen.
>>> + Anschlie=C3=9Fend neuer Boot
>>> + Dann kurz nach dem ersten Einloggen, die Meldung das Updates da sind=
?
>>> Huch, wird das nicht bei der Migration direkt mit gemacht?
>>> + OK, Updates eingespielt (keine Aufforderung zum anschlie=C3=9Fenden =
reboot)
>>> und weiter kontrolliert ob alles l=C3=A4uft wie vor der Migration (per=
s.
>>> Daten, Backup, LO, Drucker, Scanner, Mail, Web, ...) -> Alles OK ->
>>> Shutdown.
>>>
>>> Ein paar Tage sp=C3=A4ter:
>>> Boot ...
>>> Und der landet dann in der Emergency-Console.
>>>
>>> Was mache ich falsch und wie komme ich wieder an ein lauff=C3=A4higes =
System?
>>> (Den ersten Rechner habe ich dann neu installiert. Seitdem l=C3=A4uft =
er.)
>>>
>>> (Einen dritten -ebenfalls Lenovo- habe ich, der nach der Migration nic=
ht
>>> mal mehr bootet (oben dritter Punkt), egal was, egal wovon, ...)
>>>
>>> Bernd
>=20
Bernd