7.3 Отключение SELINUX

SELinux имеет три режима работы, по умолчанию установлен режим Enforcing.
Enforcing: Все действия, которые каким-то образом нарушают текущую политику безопасности, будут блокироваться, а попытка нарушения будет зафиксирована в журнале.
Permissive: Информация о всех действиях, которые нарушают текущую политику безопасности, будут зафиксированы в журнале, но сами действия не будут заблокированы.
Disabled: Полное отключение системы принудительного контроля доступа.

1. Для перевода SELinux в режим уведомлений в файле /etc/selinux/config замените строку SELINUX=enforcing на SELINUX=permissive. SELinux при этом перейдет в режим уведомлений. Откройте файл конфигурации в редакторе nano от пользователя root.

# nano /etc/selinux/config

SELINUX=permissive

Изменения будут применены только после перезагрузки ОС

2. Мгновенный перевод режима SELinux с  Enforcing на Permissive:

setenforce 0

после перезагрузки SELinux будет запущен в режиме который указан в файле /etc/selinux/config
PS: не рекомендуется устанавливать для SELinux режим Disabled.

Если вы нашли ошибку, выделите текст и нажмите Ctrl+Enter.

Print Friendly, PDF & Email