Cara melumpuhkan selinux sementara atau kekal

Linux dianggap sebagai salah satu sistem pengendalian yang paling selamat yang boleh anda gunakan hari ini, itu kerana ciri-ciri pelaksanaan keselamatannya yang terkenal seperti Selinux (Linux yang dipertingkatkan keselamatan).

Untuk permulaan, Selinux digambarkan sebagai kawalan akses wajib (MAC) Struktur keselamatan yang dilaksanakan dalam kernel. Selinux menawarkan cara untuk menguatkuasakan beberapa dasar keselamatan yang tidak akan dilaksanakan dengan berkesan oleh pentadbir sistem.

Semasa anda memasang RHEL/CENTOS atau beberapa derivatif, Selinux ciri atau perkhidmatan diaktifkan secara lalai, kerana ini beberapa aplikasi pada sistem anda mungkin sebenarnya tidak menyokong mekanisme keselamatan ini. Oleh itu, untuk menjadikan aplikasi sedemikian berfungsi secara normal, anda perlu mematikan atau mematikan Selinux.

Penting: Sekiranya anda tidak mahu melumpuhkan selinux, maka anda harus membaca artikel berikut untuk melaksanakan beberapa kawalan akses mandatori pada fail dan perkhidmatan untuk berfungsi dengan baik.

Jangan ketinggalan: Persediaan Kawalan Akses Mandatori dengan Selinux di Linux

Jangan ketinggalan: Melaksanakan kawalan akses wajib dengan Selinux dan Apparmor di Linux

Dalam panduan cara ini, kami akan melalui langkah-langkah yang boleh anda ikuti untuk memeriksa status Selinux dan juga melumpuhkan Selinux dalam Centos/RHEL dan Fedora, Sekiranya ia diaktifkan.

Bagaimana saya boleh melumpuhkan selinux di linux

Perkara pertama yang perlu dilakukan ialah memeriksa status Selinux pada sistem anda, dan anda boleh melakukan ini dengan menjalankan arahan berikut:

$ sestatus 

Seterusnya, teruskan untuk melumpuhkan Selinux pada sistem anda, ini boleh dilakukan secara sementara atau secara kekal bergantung pada apa yang anda ingin capai.

Lumpuhkan Selinux buat sementara waktu

Untuk melumpuhkan Selinux buat sementara waktu, mengeluarkan arahan di bawah sebagai akar:

# echo 0> /selinux /menguatkuasakan 

Sebagai alternatif, anda boleh menggunakan Setenforce alat seperti berikut:

# Setenforce 0 

Lain, gunakan Permisif pilihan bukan 0 seperti di bawah:

# setenforce permisif 

Kaedah di atas hanya akan berfungsi sehingga seterusnya Reboot, oleh itu untuk melumpuhkan selinux secara kekal, pindah ke bahagian seterusnya.

Lumpuhkan selinux secara kekal

Untuk melumpuhkan selinux secara kekal, gunakan editor teks kegemaran anda untuk membuka fail /etc/sysconfig/selinux seperti berikut:

# vi/etc/sysconfig/selinux 

Kemudian ubah arahan Selinux = menguatkuasakan ke Selinux = dilumpuhkan Seperti yang ditunjukkan dalam gambar di bawah.

Selinux = dilumpuhkan 

Kemudian, simpan dan keluar dari fail, untuk perubahan yang berlaku, anda perlu Reboot sistem anda dan kemudian periksa status selinux menggunakan Sestatus perintah seperti yang ditunjukkan:

$ sestatus 

Kesimpulannya, kami bergerak melalui langkah -langkah mudah yang boleh anda ikuti untuk melumpuhkan Selinux pada Centos/RHEL dan Fedora. Tidak banyak yang perlu diliputi di bawah topik ini tetapi tambahan pula, mengetahui lebih lanjut mengenai Selinux dapat membuktikan terutama bagi mereka yang berminat untuk meneroka ciri -ciri keselamatan di Linux.