Cómo deshabilitar SELinux en CentOS 8

SELinux (Security Enhanced Linux) es un módulo del kernel de Linux que proporciona opciones para las políticas de control de acceso obligatorio (MAC). Viene con varias utilidades de línea de comando para controlar con precisión las actividades permitidas para un programa o un usuario.

Viene preinstalado y habilitado de forma predeterminada en muchas distribuciones de Linux, principalmente distribuciones basadas en Red Hat como Fedora y CentOS.

Si bien SELinux definitivamente ofrece una capa adicional de seguridad, existe un debate en curso en la comunidad de usuarios sobre si dicha capa adicional es necesaria junto con los procesos de seguridad ya presentes, protecciones por contraseña, etc.

Si está buscando deshabilitar SELinux en su computadora con CentOS 8, aquí hay una guía rápida para hacerlo.

Deshabilitar SELinux en CentOS 8

Primero, ejecutemos el comando sestatuspara ver el estado de SELinux:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Como se muestra en el estado, SELinux está actualmente habilitado en el sistema y está configurado en el modo de 'aplicación'. Puede configurarlo en modo 'permisivo' o deshabilitarlo por completo. En esta publicación nos centraremos en deshabilitar SELinux.

Para deshabilitar SELinux en CentOS, abra el archivo /etc/selinux/configy cambie SELINUX=enforcingo SELINUX=permissivevalor como se muestra a continuación:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Dado que SELinux es un módulo del kernel, se requiere reiniciar la computadora para que el kernel lea el archivo de configuración actualizado y cargue el sistema con SELinux deshabilitado.

sudo shutdown -r

Después de que la computadora se reinicie, ejecute sestatuspara verificar si SELinux está deshabilitado:

$: sestatus
SELinux status:                 disabled

🍻 ¡Salud!