CentOS8でSELinuxを無効にする方法

SELinux（Security Enhanced Linux）は、強制アクセス制御（MAC）ポリシーのオプションを提供するLinuxカーネルモジュールです。プログラムまたはユーザーに許可されているアクティビティを正確に制御するためのさまざまなコマンドラインユーティリティが付属しています。

多くのLinuxディストリビューション、主にFedoraやCentOSなどのRed Hatベースのディストリビューションにプリインストールされ、デフォルトで有効になっています。

SELinuxは確かにセキュリティの追加レイヤーを提供しますが、ユーザーのコミュニティでは、既存のセキュリティプロセス、パスワード保護などに加えて、そのような追加レイヤーが必要かどうかについても議論が続いています。

CentOS 8を実行しているコンピューターでSELinuxを無効にする場合は、次のクイックガイドを参照してください。

CentOS8でSELinuxを無効にする

まず、コマンドsestatusを実行してSELinuxのステータスを確認しましょう。

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

ステータスに示されているように、SELinuxは現在システムで有効になっており、「強制」モードに設定されています。'permissive'モードに設定するか、完全に無効にすることができます。この投稿では、SELinuxの無効化に焦点を当てます。

CentOSの、で無効にSELinuxに開いているファイル/etc/selinux/configや変更SELINUX=enforcingまたはSELINUX=permissive値を以下のように：SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

SELinuxはカーネルモジュールであるため、カーネルが更新された構成ファイルを読み取り、SELinuxを無効にしてシステムをロードするには、コンピューターを再起動する必要があります。

sudo shutdown -r

コンピューターが再度起動した後、実行sestatusしてSELinuxが無効になっているかどうかを確認します。

$: sestatus
SELinux status:                 disabled

🍻乾杯！