Як тимчасово або назавжди відключити SELinux до Linux

Як тимчасово або назавжди відключити SELinux до Linux

Колеги всім привіт.

Сьогодні ми поговоримо про те, як вимкнути SELinux. Безпека – важлива частина керування сервером. Проте надто жорстка політика безпеки може перешкоджати виконанню деяких завдань. Ось чому іноді необхідно вимкнути окремі функції безпеки.

SELinux — це функція контролю безпеки, яка обмежує доступ до певних модулів ядра.

SELinux має три режими:

  1. Enforcing: дозволяє доступ на основі правил SELinux.
  2. Permissive: реєструє ті дії, які були б позбавлені, якщо вони будуть працювати в режимі примусового виконання.
  3. Disabled: політика не завантажена.

За промовчанням у Linux SELinux увімкнено і перебуває в режимі примусу.

Зміст статті:

  1. Перевірте стан SELinux.
  2. Вимкнення SELinux тимчасово.
  3. Вимкнути SELinux назавжди.

 

КРОК 1. Перевірка стану SELinux.

Щоб переглянути поточний стан SELinux та політику SELinux, використовуйте команду:

$. sudo sestatus

відключити SELinux до Linux


КРОК 2. Відключення SELinux тимчасово.

Можна тимчасово змінити режим SELinux з targetedна permissiveза допомогою наступної команди:

$. sudo setenforce 0

відключити SELinux до Linux

Проте зміна буде дійсною лише для поточного сеансу.


КРОК 3. Вимкнути SELinux назавжди.

Щоб назавжди вимкнути SELinux, виконайте такі дії:

1. Відкрийте файл /etc/selinux/config і встановіть для SELINUX режим disabled:

відключити SELinux до Linux

відключити SELinux до Linux

Збережіть файл і перезавантажте сервер за допомогою команди:

$. sudo shutdown -r now

 

ГОТОВО.

Всім дякую, я сподіваюся, що вам моя стаття хоч чимось допомогла.

СХОЖІ СТАТТІ

Утиліта tar - як архівувати та розпаковувати файли в Linux
Утиліта tar - як архівувати та розпаковувати файли в Linux
LINUX
Читати далі
Як дізнатися розмір файлу та директорії в Linux
Як дізнатися розмір файлу та директорії в Linux
LINUX
Читати далі
Утиліта bzip2 - як стискати та розпаковувати файли в Linux
Утиліта bzip2 - як стискати та розпаковувати файли в Linux
LINUX
Читати далі