Cách tắt SELinux trên CentOS 8

SELinux (Security Enhanced Linux) là một mô-đun nhân Linux cung cấp các tùy chọn cho các chính sách Kiểm soát Truy cập Bắt buộc (MAC). Nó đi kèm với các tiện ích dòng lệnh khác nhau để kiểm soát chính xác các hoạt động được phép đối với một chương trình hoặc người dùng.

Nó được cài đặt sẵn và được kích hoạt theo mặc định, trên nhiều bản phân phối Linux, chủ yếu là các bản phân phối dựa trên Red Hat như Fedora và CentOS.

Mặc dù SELinux chắc chắn cung cấp một lớp bảo mật bổ sung, nhưng có một cuộc tranh luận đang diễn ra trong cộng đồng người dùng liệu một lớp bổ sung đó có được yêu cầu cùng với các quy trình bảo mật đã có, bảo vệ bằng mật khẩu, v.v.

Nếu bạn đang tìm cách tắt SELinux trên máy tính chạy CentOS 8 của mình, đây là hướng dẫn nhanh để thực hiện.

Tắt SELinux trong CentOS 8

Đầu tiên, hãy chạy lệnh sestatusđể xem trạng thái của SELinux:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Như được hiển thị trong trạng thái, SELinux hiện đã được bật trên hệ thống và được đặt ở chế độ 'thực thi'. Bạn có thể đặt nó ở chế độ 'cho phép' hoặc tắt hoàn toàn. Trong bài đăng này, chúng tôi sẽ tập trung vào việc tắt SELinux.

Để tắt SELinux trong CentOS, hãy mở tệp /etc/selinux/configvà thay đổi SELINUX=enforcinghoặc SELINUX=permissivegiá trị thành như hình dưới đây:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Vì SELinux là một mô-đun hạt nhân, nó yêu cầu khởi động lại máy tính để hạt nhân đọc tệp cấu hình cập nhật và tải hệ thống khi SELinux bị vô hiệu hóa.

sudo shutdown -r

Sau khi máy tính khởi động lại, hãy chạy sestatusđể xác minh xem SELinux có bị tắt hay không:

$: sestatus
SELinux status:                 disabled

🍻 Chúc mừng!