▷ Slik deaktiverer du SELinux i CentOS 8

Vi har hørt mye om sikkerhet i Linux, og det er ikke mindre vi alltid snakker om det siden et system som ikke er basert på visse sikkerhetspolicyer. Dette kan skape mange risikoer, alt fra informasjonstyveri til generelle systemfeil med irreversible konsekvenser. Av denne grunn har Linux utviklet Security-Enhanced Linux (SELinux) som i utgangspunktet er en sikkerhetsarkitektur for Linux-systemer som lar administratorer ha sentralisert kontroll over hvilke brukere som har eller ikke har tilgang til systemet, noe som er ideelt for personvernproblemer. Og tilgjengelighet av utstyrsinformasjon. SELinux ble utgitt i 2000 og integrasjonen til Linux -kjernen var i 2003.

SELinux retningslinjer for tillatelse til å identifisere måten Linux -prosesser og brukere som arbeider på datamaskinen kan sees på, dette gjør at når det ikke er noen regel knyttet til en spesifikk tilgangstillatelse til et objekt, vil denne tilgangen bare bli nektet, noe som kan påvirke andre typer drift på systemets generelle nivå.

SELinux -moduserSELinux har tre operasjonsmåter som er:

• Håndhevelse - Dette gir tilgang basert på SELinuxs innebygde retningslinjer.

• Tillatelig: med denne modusen vil bare handlingene som skal nektes registreres hvis den obligatoriske modusen brukes.

• Deaktivert - Som navnet tilsier, laster dette ikke inn noen SELinux -retningslinjer.

Som standard vil CentOS 8 ha SELinux aktivert og i obligatorisk modus (Enforcing) som kan påvirke visse administrative oppgaver, så Solvetic vil forklare hvordan du deaktiverer SELinux i CentOS 8 på en funksjonell måte.

1. Deaktiver SELinux på CentOS 8

Trinn 1
Det første vi må gjøre er å vite statusen til SELinux, for dette utfører vi følgende kommando:

 Sestatus 

Steg 2
Som et resultat vil vi se fullstendige detaljer om SELinux som følger:

FORSTØRRE

Trinn 3
Vi kan se at tilstanden er aktivert (aktivert), i denne tilstanden kan den være i obligatorisk eller tillatt modus, vi kan bytte mellom moduser med følgende kommando hvis vi ønsker det:

 sudo setenforce 0 

Trinn 4
Hvis vi vil at SELinux alltid skal være tillatt, vil vi redigere følgende fil:

 sudo nano / etc / selinux / config 

Trinn 5
Der endrer vi verdien "håndheve" til "tillatende" i SELINUX -linjen. Vi lagrer endringene og starter økten på nytt for å fullføre prosessen.

FORSTØRRE

2. Deaktiver SELinux helt på CentOS 8

Trinn 1
Hvis planen er å deaktivere SELinux fullstendig, får vi tilgang til filen igjen:

 sudo nano / etc / selinux / config 

Steg 2
I SELINUX -linjen setter vi verdien "deaktivert":

FORSTØRRE

Trinn 3
Vi lagrer endringene ved hjelp av følgende tastekombinasjon:

Ctrl + O.

Vi forlater redaktøren ved hjelp av:

Ctrl + X

Trinn 4
Vi starter CentOS 8 på nytt, og vi kan validere SELinux -tilstanden igjen:

 sestatus

FORSTØRRE

Det er så enkelt å deaktivere SELinux på CentOS 8.