https://wiki.webko.net.ua/index.php?action=history&feed=atom&title=SELinux 2026-05-06T04:56:09Z История изменений этой страницы в вики MediaWiki 1.35.1 https://wiki.webko.net.ua/index.php?title=SELinux&diff=114&oldid=prev 2015-04-21T19:12:12Z

<p>Новая страница: «Как отключить SELinux на CentOS Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что о…»</p> <p><b>Новая страница</b></p><div>Как отключить SELinux на CentOS<br /> <br /> Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что обеспечивает поддержку политик безопасности контроля доступа.<br /> <br /> SELinux может создавать правила обращения юзерам или утилитам что дает возможность ограничить некоторые возможности доступа утилит, задав эти возможности и их поведения в виде правил, а ОС с использованием SELinux будет смотреть за соблюдением данных правил. В этой теме я расскажу как выключить или включить SELinux на CentOS. На некоторых из дистрибутивах SELinux включен по умолчанию, что может вызвать некоторые нежелательные действия с его стороны, если вы не понимаете как SELinux работает или как его настроить.<br /> <br /> Чтобы отключить SELinux можно использовать любые из 4-х различных методов, упомянутых в этой статье.<br /> <br /> SELinux будет применять политики безопасности в том числе обязательного контроля доступа который определен в Linux Kernel. Каждые файлы и процессы в системе будут помечены определенными ярлыками, которые будут использоваться в SELinux. Вы можете использовать команду и просматривать эти ярлыки, как показано ниже:<br /> ls -Z /etc/<br /> <br /> [[Файл:Ls-Z.png]]<br /> <br /> Это не полный список который я привел, он может быть другой у вас.<br /> <br /> <br /> == 1-й метод отключения SELinux на CentOS. Временно. ==<br /> <br /> <br /> Чтобы отключить SELinux временно необходимо изменить /selinux/enforce, как показано ниже. Обратите внимание, что этого параметра уже не будет после перезагрузки системы.<br /> <br /> [[Файл:SELinux.png]]<br /> <br /> Вы также можете использовать команду setenforce, как показано ниже, чтобы отключить SELinux. Возможные параметры для setenforce являются:<br /> <br /> 1 (включить).<br /> <br /> 0 (отключить).<br /> <br /> Вот пример выполнения этой команды:<br /> setenforce 0<br /> <br /> == 2-й метод отключения SELinux на CentOS. Раз и навсегда! ==<br /> <br /> Проверим состояние SELinux на CentOS.<br /> sestatus<br /> <br /> [[Файл:Sestatus.png]]<br /> <br /> cat /etc/selinux/config<br /> <br /> [[Файл:Cat-selinux-config.png]]<br /> <br /> У меня он включен, я хочу его выключить, то для этого нужно открыть конфиг и прописать:<br /> vim /etc/selinux/config<br /> <br /> Нужно найти:<br /> SELINUX=enabled<br /> <br /> Заменить на:<br /> SELINUX=disabled<br /> <br /> [[Файл:SELINUXdisabled.png]]<br /> <br /> После чего нужно перезапустить нашу ОС:<br /> reboot<br /> <br /> <br /> == 3-й метод. Отключение SELinux в самом загрузчике Grub. ==<br /> <br /> <br /> Если вы не можете найти /etc/selinux/config на вашей системе, вы можете передать отключить SELinux путем передачи параметра в загрузчик GRUB, как показано ниже.<br /> <br /> cat /boot/grub/grub.conf<br /> <br /> [[Файл:Grub-conf.png]]<br /> <br /> <br /> == 4-й метод. Отключение только конкретной услуги в SELinux — HTTP / Apache ==<br /> <br /> Если вы не заинтересованы в отключении всего SELinux, вы также можете отключить SELinux только для конкретной услуги. Например, вы хотите отключить SELinux для обслуживания HTTP / Apache, то нужно изменить переменную httpd_disable_trans в файле /etc/selinux/targeted/booleans.<br /> <br /> Установите переменную httpd_disable_trans в 1, как показано ниже.<br /> <br /> [[Файл:Booleans.png]]<br /> <br /> Установите значение 1 или 0 с помощью команды setsebool как показано ниже, после нужно перезапустить службу HTTP.<br /> setsebool httpd_disable_trans 1<br /> service httpd restart<br /> <br /> <br /> <br /> [[Категория:Linux]]</div>

Sol