Як тимчасово або назавжди відключити SELinux до Linux

Колеги всім привіт.

Сьогодні ми поговоримо про те, як вимкнути SELinux. Безпека – важлива частина керування сервером. Проте надто жорстка політика безпеки може перешкоджати виконанню деяких завдань. Ось чому іноді необхідно вимкнути окремі функції безпеки.

SELinux — це функція контролю безпеки, яка обмежує доступ до певних модулів ядра.

SELinux має три режими:

1. Enforcing: дозволяє доступ на основі правил SELinux.
2. Permissive: реєструє ті дії, які були б позбавлені, якщо вони будуть працювати в режимі примусового виконання.
3. Disabled: політика не завантажена.

За промовчанням у Linux SELinux увімкнено і перебуває в режимі примусу.

Зміст статті:

1. Перевірте стан SELinux.
2. Вимкнення SELinux тимчасово.
3. Вимкнути SELinux назавжди.

КРОК 1. Перевірка стану SELinux.

Щоб переглянути поточний стан SELinux та політику SELinux, використовуйте команду:

$. sudo sestatus

КРОК 2. Відключення SELinux тимчасово.

Можна тимчасово змінити режим SELinux з targetedна permissiveза допомогою наступної команди:

$. sudo setenforce 0

Проте зміна буде дійсною лише для поточного сеансу.

КРОК 3. Вимкнути SELinux назавжди.

Щоб назавжди вимкнути SELinux, виконайте такі дії:

1. Відкрийте файл /etc/selinux/config і встановіть для SELINUX режим disabled:

Збережіть файл і перезавантажте сервер за допомогою команди:

$. sudo shutdown -r now

ГОТОВО.

Всім дякую, я сподіваюся, що вам моя стаття хоч чимось допомогла.