Cara Melumpuhkan Selinux pada CentOS 8 & RHEL 8

Selinux (Linux yang dipertingkatkan keselamatan) adalah modul keselamatan kernel Linux yang menyediakan keselamatan yang dipertingkatkan untuk sistem Linux. Selinux menyediakan mekanisme untuk menyokong dasar keselamatan kawalan akses. Ini menentukan bagaimana proses berkomunikasi antara satu sama lain dan berinteraksi dengan fail.

Bukan amalan yang baik untuk melumpuhkan selinux pada sistem, terutamanya pada pelayan pengeluaran. Untuk sistem pemaju, anda boleh melumpuhkannya hanya jika menghadapi masalah kerana dasarnya.

Dalam cara ini, anda akan belajar melumpuhkan Selinux pada sistem CentOS 8 atau RHEL 8 Linux.

Mod Selinux

Selinux mempunyai tiga mod untuk dijalankan seperti yang diterangkan di bawah. Selinux lalai berjalan dalam mod menguatkuasakan pada sistem CentOS atau RHEL Linux.

• Menguatkuasakan - Dasar Keselamatan Selinux dikuatkuasakan.
• Permisif - Selinux membenarkan akses tetapi mencetak amaran mengenai pelanggaran peraturan.
• Kurang upaya - Tidak ada dasar selinux yang dimuatkan.

Dalam artikel ini, kita akan membincangkan cara mengubah mod selinux untuk permisif atau melumpuhkannya sepenuhnya pada sistem centOs dan redhat linux.

Semak status selinux

Anda boleh menggunakan getenforce perintah untuk melihat status selinux. Perintah lain Sestatus memberi anda lebih banyak maklumat mengenai status selinux.

Tekan Ctrl+Alt+T untuk melancarkan terminal dan taip:

Sestatus  

Anda akan melihat output seperti:

STATUS SELinux: Direktori Root yang Dilancarkan Selinuxfs:/SYS/FS/SELinux Selinux:/etc/Selinux Nama Dasar yang Dimuatkan: Mod semasa yang disasarkan: Mod Penguatkuasaan dari Fail Config: Menguatkuasakan Dasar MLS Status: Dasar Enabled Deny_Unknown Status: Versi Dasar Kernel Max (Secure) Max: 33 

Status di atas menunjukkan bahawa selinux diaktifkan dan menguatkuasakan.

Lumpuhkan Selinux pada CentOS/RHEL 8

Kemas kini fail konfigurasi selinux dan tetapkan Selinux = dilumpuhkan untuk melumpuhkan selinux secara kekal pada sistem anda. Ini akan mematikan sepenuhnya semua konteks selinux.

sudo nano/etc/selinux/config  

Tetapkan Selinux nilai kepada kurang upaya:

Selinux = dilumpuhkan 

Reboot contoh anda untuk menerapkan perubahan.

Anda sekali lagi boleh mengaktifkan selinux dengan menetapkan Selinux = menguatkuasakan Dalam fail konfigurasi. Daripada melumpuhkan selinux, anda boleh menetapkannya ke mod permisif.

Tetapkan selinux dalam mod permisif (sementara)

Mod permisif bermaksud dasar selinux tidak dikuatkuasakan. Selinux tidak menafikan sebarang operasi walaupun mereka melakukan pelanggaran dasar. Ia hanya membuat balak, yang berguna untuk debugging.

Anda boleh menetapkan selinux dalam mod permisif buat sementara waktu dengan menggunakan salah satu arahan di bawah.

Sudo Setenforce 0  

Sudo Setenforce Permissive  

Setelah sistem reboot, mod sementara akan dilumpuhkan dan selinux sekali lagi akan menguatkuasakan. Gunakan kaedah seterusnya untuk menggunakan perubahan secara kekal.

Tetapkan selinux dalam mod permisif (kekal)

Anda juga boleh Konfigurasikan mod permisif selinux secara kekal dengan mengedit fail konfigurasi. Edit konfigurasi dalam edit teks kegemaran anda:

sudo nano/etc/selinux/config  

Menetapkan Selinux nilai kepada permisif.

Selinux = permisif 

Simpan fail anda dan tutup. Kemudian reboot sistem anda untuk menggunakan perubahan.

Ketahanan

Dalam tutorial ini, anda telah belajar tentang melumpuhkan selinux secara kekal atau konfigurasikannya ke mod permisif CentOS 8 atau RHEL 8 Linux Systems.

Anda boleh membaca lebih lanjut mengenai Selinux di laman web rasminya: Apa itu Selinux?