✅ ▷ Come disabilitare SELinux in CentOS 8

Sommario

1. Disabilita SELinux su CentOS 8
2. Disabilita completamente SELinux su CentOS 8

Abbiamo sentito molto parlare di sicurezza in Linux e non è da meno che ne parliamo sempre, trattandosi di un sistema che non si basa su determinate politiche di sicurezza. Ciò può creare numerosi rischi che vanno dal furto di informazioni ai guasti generali del sistema con conseguenze irreversibili. Per questo motivo, Linux ha sviluppato Security-Enhanced Linux (SELinux) che è fondamentalmente un'architettura di sicurezza per i sistemi Linux che consente agli amministratori di avere un controllo centralizzato su quali utenti hanno o non hanno accesso al sistema, qualcosa di ideale per problemi di privacy. di informazioni sull'attrezzatura. SELinux è stato rilasciato nel 2000 e la sua integrazione nel kernel Linux è stata nel 2003.

Le regole della policy SELinux consentono di identificare il modo in cui i processi Linux e gli utenti che lavorano sul computer possono essere visti, questo consente che quando non esiste una regola associata a un'autorizzazione di accesso specifica a un oggetto, questo accesso verrà semplicemente negato, il che potrebbe influire su altri tipi di operazioni a livello generale del sistema.

Modalità SELinuxSELinux ha tre modalità di funzionamento che sono:

Enforcing - Consente l'accesso in base alle regole della policy integrate di SELinux.

Permissivo: con questa modalità verranno registrate solo le azioni da negare se si utilizza la modalità obbligatoria.

Disabilitato - Come suggerisce il nome, questo non carica alcuna policy SELinux.

Per impostazione predefinita, CentOS 8 avrà SELinux abilitato e in modalità obbligatoria (Enforcing) che può influire su determinate attività amministrative, quindi Solvetic spiegherà come disabilitare SELinux in CentOS 8 in modo funzionale.

1. Disabilita SELinux su CentOS 8

Passo 1
La prima cosa che dobbiamo fare è conoscere lo stato di SELinux, per questo eseguiamo il seguente comando:

 sestato

Passo 2
Di conseguenza vedremo i dettagli completi di SELinux come segue:

INGRANDIRE

Passaggio 3
Possiamo vedere che il suo stato è abilitato (abilitato), in questo stato può essere in modalità obbligatoria o permissiva, possiamo passare da una modalità all'altra con il seguente comando se lo desideriamo:

 sudo setenforce 0

Passaggio 4
Se vogliamo che SELinux sia sempre permissivo, modificheremo il seguente file:

 sudo nano / etc / selinux / config

Passaggio 5
Lì cambiamo il valore "enforcing" in "permissive" nella riga SELINUX. Salviamo le modifiche e riavviamo la sessione per completare il processo.

INGRANDIRE