CentOS 8에서 SELinux를 비활성화하는 방법

SELinux(Security Enhanced Linux)는 MAC(Mandatory Access Control) 정책에 대한 옵션을 제공하는 Linux 커널 모듈입니다. 프로그램이나 사용자에게 허용되는 활동을 정확하게 제어하기 위해 다양한 명령줄 유틸리티가 함께 제공됩니다.

많은 Linux 배포판, 주로 Fedora 및 CentOS와 같은 Red Hat 기반 배포판에 사전 설치되어 있으며 기본적으로 활성화되어 있습니다.

SELinux는 추가 보안 계층을 확실히 제공하지만, 이미 존재하는 보안 프로세스, 암호 보호 등과 함께 이러한 추가 계층이 필요한지 여부에 대해 사용자 커뮤니티에서 지속적인 논쟁이 있습니다.

CentOS 8을 실행하는 컴퓨터에서 SELinux를 비활성화하려는 경우 이를 위한 빠른 가이드가 있습니다.

CentOS 8에서 SELinux 비활성화

먼저 sestatusSELinux의 상태를 확인 하는 명령 을 실행해 보겠습니다 .

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

상태에서 볼 수 있듯이 SELinux는 현재 시스템에서 활성화되어 있으며 '시행' 모드로 설정되어 있습니다. '허용' 모드로 설정하거나 완전히 비활성화할 수 있습니다. 이 게시물에서는 SELinux를 비활성화하는 데 중점을 둘 것입니다.

에 CentOS에서 해제 SELinux가에 열린 파일 /etc/selinux/config변경 SELINUX=enforcing또는 SELINUX=permissive가치 아래와 같이 :SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

SELinux는 커널 모듈이므로 커널이 업데이트된 구성 파일을 읽고 SELinux가 비활성화된 시스템을 로드하려면 컴퓨터를 다시 시작해야 합니다.

sudo shutdown -r

컴퓨터가 다시 부팅된 후 sestatusSELinux가 비활성화되었는지 확인하기 위해 다음 을 실행 합니다.

$: sestatus
SELinux status:                 disabled

🍻 건배!