Wir haben viel über Sicherheit in Linux gehört und nicht umsonst sprechen wir immer darüber, da ein System nicht auf bestimmten Sicherheitsrichtlinien basiert. Dadurch können zahlreiche Risiken entstehen, die von Informationsdiebstahl bis hin zu allgemeinen Systemausfällen mit irreversiblen Folgen reichen. Aus diesem Grund hat Linux Security-Enhanced Linux (SELinux) entwickelt, das im Grunde eine Sicherheitsarchitektur für Linux-Systeme ist, die es Administratoren ermöglicht, zentral zu kontrollieren, welche Benutzer Zugriff auf das System haben oder nicht, was ideal für Datenschutzprobleme ist von Geräteinformationen. SELinux wurde im Jahr 2000 veröffentlicht und seine Integration in den Linux-Kernel erfolgte im Jahr 2003.
SELinux-Richtlinienregeln ermöglichen die Identifizierung der Art und Weise, wie Linux-Prozesse und Benutzer, die auf dem Computer arbeiten, gesehen werden können. Dies ermöglicht, dass, wenn keine Regel mit einer bestimmten Zugriffsberechtigung auf ein Objekt verknüpft ist, dieser Zugriff einfach verweigert wird, was sich auf andere Arten von Zugriffen auswirken kann Operationen auf der allgemeinen Systemebene.
SELinux-ModiSELinux hat drei Betriebsmodi:
- Erzwingen – Dies ermöglicht den Zugriff basierend auf den integrierten Richtlinienregeln von SELinux.
- Permissiv: Bei diesem Modus werden nur die abzulehnenden Aktionen registriert, wenn der obligatorische Modus verwendet wird.
- Deaktiviert – Wie der Name schon sagt, werden hierdurch keine SELinux-Richtlinien geladen.
Standardmäßig ist SELinux in CentOS 8 aktiviert und befindet sich im obligatorischen Modus (Erzwingen), was sich auf bestimmte Verwaltungsaufgaben auswirken kann. Solvetic erklärt daher, wie Sie SELinux in CentOS 8 funktional deaktivieren.
1. Deaktivieren Sie SELinux unter CentOS 8
Schritt 1
Als erstes müssen wir den Status von SELinux kennen, dazu führen wir den folgenden Befehl aus:
SestatusSchritt 2
Als Ergebnis sehen wir die vollständigen Details von SELinux wie folgt:
VERGRÖSSERN
Schritt 3
Wir können sehen, dass sein Zustand aktiviert (aktiviert) ist, in diesem Zustand kann er sich im obligatorischen oder freigebenden Modus befinden, wir können mit dem folgenden Befehl zwischen den Modi wechseln, wenn wir dies wünschen:
sudo setenforce 0Schritt 4
Wenn wir möchten, dass SELinux immer freizügig ist, bearbeiten wir die folgende Datei:
sudo nano / etc / selinux / configSchritt 5
Dort ändern wir in der SELINUX-Zeile den Wert "enforcing" auf "permissive". Wir speichern die Änderungen und starten die Sitzung neu, um den Vorgang abzuschließen.
VERGRÖSSERN
2. Deaktivieren Sie SELinux unter CentOS 8 . vollständig
Schritt 1
Wenn der Plan ist, SELinux vollständig zu deaktivieren, greifen wir erneut auf die Datei zu:
sudo nano / etc / selinux / configSchritt 2
In der SELINUX-Zeile setzen wir den Wert "disabled":
VERGRÖSSERN
Schritt 3
Wir speichern die Änderungen mit folgender Tastenkombination:
Strg + Aus
Wir verlassen den Editor mit:
Strg + X
Schritt 4
Wir starten CentOS 8 neu und können den SELinux-Zustand erneut validieren:
sestatus
VERGRÖSSERN
So einfach lässt sich SELinux unter CentOS 8 deaktivieren.
