Vypněte SELinux na CentOS 8

Termín „SELinux“ je zkratka pro Security-Enhanced Linux a je definován jako mechanismus, který je implementován v systémech založených na Linuxu a poskytuje pokročilou úroveň zabezpečení, která je v zásadě založena na pravidlech zásad. Dodržováním těchto pravidel může správce povolit nebo zakázat přístup k určitému objektu pro libovolného zadaného uživatele. To znamená, že zabezpečení vašich systémů založených na Linuxu do značné míry závisí na tomto mechanismu.

Tento mechanismus pracuje na třech různých režimech provozu, tj.E., Vynucující, tolerantní a zakázané. První dva režimy fungují, když jste povolili mechanismus SELinux, zatímco režim „Zakázáno“ samozřejmě funguje, pokud byl váš SELinux deaktivován. Režim „Vynucování“ také funguje uplatněním všech pravidel zásad, která jsou napsána pro SELinux, zatímco režim „Povolující“ umožňuje přidávat nová pravidla k zásadám zabezpečení.

Pravidla definovaná v zásadách zabezpečení SELinux jsou však někdy tak přísná, že začínají způsobovat problémy s vašimi rutinními úkoly, tj.E., mohou způsobit překážku v důležitém úkolu, který se snažíte provést. V této situaci můžete raději vypnout SELinux až do doby, kdy tento úkol provedete, a poté jej po dokončení znovu zapnout. Proto bychom se dnes s vámi chtěli podělit o způsob vypínání SELinuxu na CentOS 8.

Způsob vypnutí SELinux na CentOS 8

Vypnutí SELinux se formálně označuje jako „Zakázání SELinuxu.„Takže pro deaktivaci SELinuxu na CentOS 8 budete muset provést připojené kroky:

Krok 1: Kontrola stavu SELinuxu na CentOS 8

Nejprve spustíte terminál v CentOS 8, který je také zobrazen na obrázku níže:

Nyní musíte zkontrolovat stav SELinuxu na CentOS 8. Tento krok je povinný, abyste věděli, zda ve vašem systému aktuálně běží SELinux nebo ne. Stav SELinuxu na CentOS 8 můžete zkontrolovat spuštěním následujícího příkazu v terminálu:

V našem případě byl v našem systému CentOS 8 povolen SELinux. Jeho stav „povoleno“ je ilustrován na následujícím obrázku:

Když uvidíte tento stav, okamžitě zjistíte, že SELinux je aktuálně povolený, což znamená, že se jej nyní můžete pokusit deaktivovat.

Krok 2: Otevření konfiguračního souboru SELinux na CentOS 8

Chcete-li deaktivovat SELinux na CentOS 8, musíte vyladit jeho konfigurační soubor. K tomu je nejprve nutné použít libovolný textový editor podle vašeho výběru k otevření konfiguračního souboru. Konfigurační soubor SELinuxu je přístupný na CentOS 8 spuštěním připojeného příkazu v terminálu:

Pokusili jsme se otevřít konfigurační soubor SELinux pomocí nano editoru a zároveň poskytnout oprávnění uživatele root.

Jakmile stisknete klávesu Enter po zadání tohoto příkazu do terminálu, otevře se konfigurační soubor SELinux s vaším zadaným editorem ve výše uvedeném příkazu. Náš konfigurační soubor SELinux je zobrazen na obrázku níže:

Krok 3: Úpravy konfiguračního souboru SELinux na CentOS 8

Po otevření konfiguračního souboru SELinux v CentOS 8 je třeba jej nyní upravit. Musíte najít proměnnou s názvem „SELinux“ a změnit její hodnotu na „vypnuto“, jak je zvýrazněno na následujícím obrázku:

Jakmile tuto změnu provedete, měli byste po uložení uložit konfigurační soubor SELinux. Pokud tak učiníte, váš SELinux se ve vašem systému CentOS 8 deaktivuje; tyto změny se však neprojeví okamžitě. Aby se tyto změny projevily, budete muset provést krok č. 4.

Krok č. 4: Restartování systému CentOS 8

Nyní musíte restartovat systém, což lze provést buď prostřednictvím grafického uživatelského rozhraní CentOS 8 nebo prostřednictvím rozhraní příkazového řádku. Níže uvedeme příkaz pro restartování systému CentOS 8 přes terminál:

Příznak „-r“ spolu s příkazem vypnutí se používá k restartování nebo restartování systému CentOS 8, zatímco klíčové slovo „now“ označuje, že uvedená operace bude provedena právě teď bez jakéhokoli zpoždění. Po spuštění tohoto příkazu budete muset počkat několik sekund, než se váš systém restartuje, poté můžete pokračovat dalším krokem.

Krok č. 5: Ověření, zda byl SELinux na CentOS 8 vypnutý či nikoli

Přestože jsme dosud prováděli všechny kroky k vypnutí SELinuxu na CentOS 8, stále si nejsme jisti, zda byl SELinux skutečně deaktivován nebo ne. Abychom to ověřili, musíme znovu zkontrolovat stav SELinuxu spuštěním následujícího příkazu v našem terminálu:

Od té doby byl váš SELinux úspěšně vypnut. Proto nyní uvidíte stav „deaktivováno“, jak je zvýrazněno na obrázku níže:

Závěr

Jak jsme již zmínili v úvodu tohoto článku, zabezpečení vašeho systému Linux do značné míry závisí na SELinuxu. Proto se důrazně doporučuje, abyste jej měli neustále zapnutý, abyste předešli nežádoucím bezpečnostním katastrofám. I když vás tato metoda naučí, jak vypnout nebo deaktivovat SELinux na vašem systému CentOS 8 a je také velmi efektivní, přesto bychom vám rádi poradili, že jakmile dokončíte úkol, který jste chtěli provést po zakázání SELinuxu, měli byste jej okamžitě znovu povolit. Toho lze jednoduše dosáhnout změnou hodnoty proměnné „SELinux“ v konfiguračním souboru SELinux na „vynucení“ namísto „deaktivace“ a restartování systému po provedení této úpravy.