So deaktivieren Sie SELinux unter CentOS 8

SELinux (Security Enhanced Linux) ist ein Linux-Kernelmodul, das Optionen für Mandatory Access Control (MAC)-Richtlinien bereitstellt. Es wird mit verschiedenen Befehlszeilendienstprogrammen geliefert, um die für ein Programm oder einen Benutzer zulässigen Aktivitäten präzise zu steuern.

Es ist auf vielen Linux-Distributionen vorinstalliert und standardmäßig aktiviert, hauptsächlich auf Red Hat-basierten Distributionen wie Fedora und CentOS.

Während SELinux definitiv eine zusätzliche Sicherheitsebene bietet, wird in der Community der Benutzer weiterhin diskutiert, ob eine solche zusätzliche Ebene neben bereits vorhandenen Sicherheitsprozessen, Passwortschutz usw. überhaupt erforderlich ist.

Wenn Sie SELinux auf Ihrem Computer mit CentOS 8 deaktivieren möchten, finden Sie hier eine Kurzanleitung.

Deaktivieren von SELinux in CentOS 8

Führen wir zunächst den Befehl aus sestatus, um den Status von SELinux anzuzeigen:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Wie der Status zeigt, ist SELinux derzeit auf dem System aktiviert und befindet sich im 'Enforcing'-Modus. Sie können es entweder in den "permissiven" Modus versetzen oder vollständig deaktivieren. In diesem Beitrag konzentrieren wir uns auf die Deaktivierung von SELinux.

Um SELinux in CentOS zu deaktivieren, öffnen Sie die Datei /etc/selinux/configund ändern SELINUX=enforcingoder ändern Sie den SELINUX=permissiveWert wie unten gezeigt:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Da SELinux ein Kernel-Modul ist, ist ein Neustart des Computers erforderlich, damit der Kernel die aktualisierte Konfigurationsdatei lesen und das System mit deaktiviertem SELinux laden kann.

sudo shutdown -r

Nachdem der Computer wieder sestatushochgefahren ist , führen Sie ihn aus , um zu überprüfen, ob SELinux deaktiviert ist:

$: sestatus
SELinux status:                 disabled

🍻 Prost!