So deaktivieren Sie Selinux auf CentOS 8
Oft gilt Linux als eine der sichersten Plattformen, die zuverlässig und leistungsstark sind. Es kommt mit verschiedenen Tricks, um eine sichere, aber robuste Umgebung zu bieten. Eine solche Funktion ist Selinux (Security-verbesserte Linux). Es handelt sich um eine Sicherheitsarchitektur auf Kernel-Ebene, mit der Systemadministrator mehr Kontrolle darüber haben kann, wer auf den Computer zugreift.
Bei RHEL/CentOS ist die Selinux -Funktion standardmäßig aktiviert. Aus Sicherheitsgründen wird empfohlen, aktiviert zu bleiben. In bestimmten Situationen müssen Sie jedoch möglicherweise deaktivieren. Zum Beispiel kann nicht jede App ordnungsgemäß funktionieren, wenn Selinux aktiviert ist. In einem solchen Fall möchten Sie Selinux möglicherweise deaktivieren.
Schauen Sie sich an, wie Sie Selinux auf CentOS deaktivieren können.
Deaktivieren von Selinux
Selinux hat eine interessante Ursprungsgeschichte. Es wurde erstmals von der United States National Security Agency entwickelt, auch als NSA als Patch für den Linux -Kernel bekannt, unter Verwendung von Linux -Sicherheitsmodulen. Es wurde im Jahr 2000 an die Open-Source-Community veröffentlicht. Selinux wurde ab 2003 als Teil des Linux -Kernels integriert.
Es gibt zwei Arten von Deaktivieren von Selinux. Es ist möglich, Selinux entweder vorübergehend oder dauerhaft zu deaktivieren. Befolgen Sie die entsprechenden Methode, je nachdem, welche Situation Ihre Situation benötigt. Beachten Sie, dass das System relativ anfälliger ist, wenn Selinux deaktiviert ist. Überlegen Sie sich also zweimal, bevor Sie den Schalter vornehmen.
Überprüfen Sie den Selinux -Status
Schauen Sie sich zunächst den Status von Selinux an. Führen Sie den folgenden Befehl aus.
$ sestatus
Selinux Temporäres Deaktivieren
Die folgenden Verfahren deaktivieren Selinux vorübergehend. Sobald das System startet, wechselt es zur Standard -Selinux -Konfiguration zurück.
Der SetEnforce Der Befehl ist das Standard -Tool zum Festlegen des Selinux -Status. Wenn Sie den Selinux -Modus verwenden SetEnforce, Dann müssen Sie das System nicht neu starten. Führen Sie den folgenden Befehl aus, um Selinux auf festzulegen zulässt.
$ setEnforce 0
Anstatt den numerischen Wert zu verwenden, können Sie auch den alternativen Begriff „freizügig“ verwenden.
$ setEnforce zulässt
Schauen Sie sich das Ergebnis der SetEnforce Befehl.
$ sestatus
Eine andere Möglichkeit besteht darin, die Selinux -Konfigurationsdatei manuell zu bearbeiten. Öffnen Sie die Datei in Ihrem bevorzugten Texteditor. Ich werde es in Vim öffnen.
$ vim/etc/selinux/config
Ändern Sie den Wert von „Selinux“ in zulässige Weise.
$ Selinux = zulässt
Speicher die Datei. Möglicherweise möchten Sie das System neu starten, nachdem Sie diese Änderung vorgenommen haben. Überprüfen Sie das Ergebnis der Bearbeitung der Konfigurationsdatei.
$ sestatus
Selinux Permanent Deaktivieren
Diese Methode deaktiviert Selinux dauerhaft. Um Selinux erneut zu aktivieren, müssen Sie die in dieser Methode durchgeführten Änderungen manuell zurückkehren.
Öffnen Sie die Selinux -Konfigurationsdatei mit Ihrem bevorzugten Texteditor. In meinem Fall werde ich Vim verwenden.
$ vim/etc/sysconfig/selinux
Hier bestimmt die Variable "selinux" den Status von Selinux. Wie Sie sehen können, gibt es drei mögliche Scrollen in die Variable "Selinux" und ändern seinen Wert in "deaktiviert".
$ Selinux = deaktiviert
Speichern Sie die Datei und schließen Sie den Editor. Das System benötigt einen Neustart, um die Änderungen in Kraft zu setzen. Überprüfen Sie nach dem Neustart den Selinux -Status.
$ sestatus
Selinux aktivieren
Müssen Selinux wieder aktivieren? Je nachdem, welche Methode auch immer Sie befolgt haben, ist der Weg, um Selinux zu aktivieren.
Erstens die vorübergehende Deaktivierung. Wenn Sie die benutzt haben SetEnforce Befehl zum Deaktivieren von Selinux, und dann bringt ein einfacher Neustart des Systems den Selinux -Status wieder auf Standard. Wenn Neustart keine Option ist, verwenden Sie die SetEnforce Befehl erneut, den Wert manuell neu zu ordnen.
$ setEnforce 1
Wie wir bereits gesehen haben, ist es auch möglich, einen alternativen Wert mit zu verwenden SetEnforce .
$ setEnforce Durchsetzung
Wenn Sie die Selinux -Konfigurationsdatei manuell bearbeitet haben, müssen Sie sie manuell zurückkehren. Öffnen Sie die Konfigurationsdatei in einem Texteditor.
$ vim/etc/selinux/config
Setzen Sie den Wert von "Selinux" zurück auf "Durchsetzung". Speichern Sie dann die Datei und starten Sie das System neu.
$ Selinux = erzwungen
Überprüfen Sie den Selinux -Status, um die Änderungen zu überprüfen.
$ sestatus
Letzter Gedanke
Das Deaktivieren von Selinux ist eine sehr einfache Aufgabe. Diese Methode sollte auch mit anderen Distributionen funktionieren, die Selinux -Unterstützung haben.
Möchten Sie Ihr System sicherer machen? Schauen Sie sich dann die Checkliste für Linux Security Harderning an. Es sollte als schnelle, aber nützliche Einführung in die Welt der Linux -Sicherheit dienen.
Happy Computing!