Como desativar o SELinux no CentOS 8

SELinux (Security Enhanced Linux) é um módulo do kernel Linux que fornece opções para políticas de Controle de Acesso Obrigatório (MAC). Ele vem com vários utilitários de linha de comando para controlar com precisão as atividades permitidas para um programa ou usuário.

Ele vem pré-instalado e habilitado por padrão em muitas distribuições Linux, principalmente distribuições baseadas em Red Hat, como Fedora e CentOS.

Embora o SELinux definitivamente ofereça uma camada adicional de segurança, há um debate contínuo na comunidade de usuários se essa camada adicional é mesmo necessária junto com os processos de segurança já existentes, proteções de senha, etc.

Se você deseja desabilitar o SELinux em seu computador rodando CentOS 8, aqui está um guia rápido para fazer isso.

Desativando SELinux no CentOS 8

Primeiro, vamos executar o comando sestatuspara ver o status do SELinux:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Conforme mostrado no status, o SELinux está atualmente habilitado no sistema e definido para o modo 'forçado'. Você pode configurá-lo para o modo 'permissivo' ou desativá-lo totalmente. Neste post, vamos nos concentrar em desabilitar o SELinux.

Para desativar o SELinux no CentOS, abra o arquivo /etc/selinux/confige altere SELINUX=enforcingou SELINUX=permissivevalor como mostrado abaixo:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Como o SELinux é um módulo do kernel, é necessário reiniciar o computador para que o kernel leia o arquivo de configuração atualizado e carregue o sistema com o SELinux desabilitado.

sudo shutdown -r

Depois que o computador inicializar novamente, execute sestatuspara verificar se o SELinux está desabilitado:

$: sestatus
SELinux status:                 disabled

🍻 Cheers!