Comment désactiver SELinux sur CentOS 8

SELinux (Security Enhanced Linux) est un module du noyau Linux qui fournit des options pour les politiques de contrôle d'accès obligatoire (MAC). Il est livré avec divers utilitaires de ligne de commande pour contrôler avec précision les activités autorisées pour un programme ou un utilisateur.

Il est préinstallé et activé par défaut sur de nombreuses distributions Linux, principalement des distributions basées sur Red Hat comme Fedora et CentOS.

Alors que SELinux offre définitivement une couche de sécurité supplémentaire, il y a un débat en cours dans la communauté des utilisateurs pour savoir si une telle couche supplémentaire est même nécessaire avec les processus de sécurité déjà présents, les protections par mot de passe, etc.

Si vous souhaitez désactiver SELinux sur votre ordinateur exécutant CentOS 8, voici un guide rapide pour le faire.

Désactiver SELinux dans CentOS 8

Tout d'abord, exécutons la commande sestatuspour voir l'état de SELinux :

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Comme indiqué dans l'état, SELinux est actuellement activé sur le système et est défini sur le mode « application ». Vous pouvez soit le régler en mode « permissif », soit le désactiver complètement. Dans cet article, nous allons nous concentrer sur la désactivation de SELinux.

Pour désactiver SELinux dans CentOS, fichier ouvert /etc/selinux/configet le changement SELINUX=enforcingou la SELINUX=permissivevaleur à , comme indiqué ci - dessous:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Étant donné que SELinux est un module de noyau, il nécessite un redémarrage de l'ordinateur pour que le noyau puisse lire le fichier de configuration mis à jour et charger le système avec SELinux désactivé.

sudo shutdown -r

Une fois l'ordinateur redémarré, exécutez sestatuspour vérifier si SELinux est désactivé :

$: sestatus
SELinux status:                 disabled

Bravo !