如何在 CentOS 8 上禁用 SELinux

SELinux（Security Enhanced Linux）是一個 Linux 內核模塊，它為強制訪問控制 (MAC) 策略提供選項。它帶有各種命令行實用程序，可精確控製程序或用戶允許的活動。

它在許多 Linux 發行版（主要是基於 Red Hat 的發行版，如 Fedora 和 CentOS）上預安裝並默認啟用。

雖然 SELinux 確實提供了一個額外的安全層，但用戶社區中一直在爭論是否需要這樣一個額外的層以及已經存在的安全流程、密碼保護等。

如果您想在運行 CentOS 8 的計算機上禁用 SELinux，請參閱此處的快速指南。

在 CentOS 8 中禁用 SELinux

首先，讓我們運行命令sestatus查看 SELinux 的狀態：

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

如狀態所示，SELinux 當前已在系統上啟用並設置為“強制”模式。您可以將其設置為“許可”模式或完全禁用它。在這篇文章中，我們將專注於禁用 SELinux。

至於CentOS禁用SELinux，打開文件/etc/selinux/config和改變SELINUX=enforcing或SELINUX=permissive值，以如下所示：SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

由於 SELinux 是一個內核模塊，它需要重新啟動計算機，內核才能讀取更新的配置文件並在禁用 SELinux 的情況下加載系統。

sudo shutdown -r

計算機再次啟動後，運行sestatus以驗證是否禁用了 SELinux：

$: sestatus
SELinux status:                 disabled

🍻 加油！