Grsecurity/疑难解答

此页面列出了在部署和使用 grsecurity 期间可能出现的问题。

完整系统学习模式生成的策略被归类到角色默认，主题 /

gradm 的 -F 开关很重要，没有它，日志被假定为过程或基于角色的学习日志，导致生成单个角色或单个主题策略。完整系统学习阶段后的正确调用方式是

# gradm -F -L /etc/grsec/learning.logs -O /etc/grsec/policy