วิธีปิดการใช้งาน SELinux บน CentOS 8

SELinux (Security Enhanced Linux) เป็นโมดูลเคอร์เนลของ Linux ซึ่งมีตัวเลือกสำหรับนโยบาย Mandatory Access Control (MAC) มันมาพร้อมกับยูทิลิตี้บรรทัดคำสั่งต่างๆ เพื่อควบคุมกิจกรรมที่อนุญาตสำหรับโปรแกรมหรือผู้ใช้ได้อย่างแม่นยำ

มันมาพร้อมกับการติดตั้งล่วงหน้าและเปิดใช้งานตามค่าเริ่มต้นในลีนุกซ์หลายรุ่น ส่วนใหญ่เป็นการแจกแจงแบบ Red Hat เช่น Fedora และ CentOS

แม้ว่า SELinux จะมอบการรักษาความปลอดภัยอีกชั้นหนึ่งอย่างแน่นอน แต่ก็มีการถกเถียงกันอย่างต่อเนื่องในชุมชนผู้ใช้ว่าจำเป็นต้องมีชั้นเพิ่มเติมดังกล่าวพร้อมกับกระบวนการรักษาความปลอดภัยที่มีอยู่แล้ว การป้องกันด้วยรหัสผ่าน ฯลฯ หรือไม่

หากคุณต้องการปิดการใช้งาน SELinux บนคอมพิวเตอร์ที่ใช้ CentOS 8 ให้ทำตามคำแนะนำโดยย่อ

การปิดใช้งาน SELinux ใน CentOS 8

ขั้นแรก ให้รันคำสั่งsestatusเพื่อดูสถานะของ SELinux:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

ตามที่แสดงในสถานะ SELinux เปิดใช้งานอยู่บนระบบและถูกตั้งค่าเป็นโหมด 'บังคับใช้' คุณสามารถตั้งค่าเป็นโหมด 'อนุญาต' หรือปิดใช้งานทั้งหมดได้ ในบทความนี้ เราจะเน้นไปที่การปิดใช้งาน SELinux

หากต้องการปิดใช้งาน SELinux ใน CentOS ให้เปิดไฟล์/etc/selinux/configและเปลี่ยนSELINUX=enforcingหรือกำหนดSELINUX=permissiveค่าเป็นดังที่แสดงด้านล่าง:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

เนื่องจาก SELinux เป็นโมดูลเคอร์เนล จึงจำเป็นต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้เคอร์เนลอ่านไฟล์การกำหนดค่าที่อัปเดตและโหลดระบบโดยปิดใช้งาน SELinux

sudo shutdown -r

หลังจากที่คอมพิวเตอร์เริ่มทำงานอีกครั้ง ให้รันsestatusเพื่อตรวจสอบว่า SELinux ถูกปิดใช้งานหรือไม่:

$: sestatus
SELinux status:                 disabled

🍻 ไชโย!