Disabilitare SELinux su CentOS 7 / RHEL 7 / Fedora Linux

Ho bisogno di disabilitare SELinux su CentOS 7. Come posso disabilitare SELinux dalla riga di comando su una sessione basata su ssh?
SELinux è un acronimo per Security-Enhanced Linux. È una funzione di sicurezza del kernel Linux per il controllo degli accessi. Per esempio, con l’aiuto di SELinux il sysadmin può determinare quali utenti e applicazioni del server Linux possono accedere alle risorse.

SELINUX=enforcingSELINUXTYPE=targeted

Diversi tipi di policy di sicurezza

Il file /etc/selinux/config controlla lo stato di SELinux sul sistema. SELINUX= può assumere uno di questi tre valori:

• enforcing – la politica di sicurezza di SELinux è applicata.
• permissive – SELinux stampa avvertimenti invece di applicare (disabled).
• disabled – Nessuna politica SELinux è caricata (disabilitata).

SELINUXTYPE= può essere uno dei seguenti:

• targeted – I processi mirati sono protetti.
• minimum – Modifica della politica mirata. Solo i processi selezionati sono protetti.
• mls – Protezione multi livello di sicurezza.

Attenzione: L’autore non raccomanda di disabilitare SELinux e non è responsabile dei problemi di sicurezza sul vostro server basato su Linux.

Disabilitare SELinux

Puoi modificare la modalità in cui SELinux è in esecuzione usando il comando setenforce. Per esempio, per mettere SELinux in modalità enforcing, eseguire:
sudo setenforce Enforcing
sestatus
Per mettere SELinux in modalità permissiva, cioè disabilitato:
sudo setenforce Permissive
sestatus
getenforce

Si prega di notare che è una soluzione temporanea per disabilitare SELinux senza riavviare il server e attiva solo per la sessione corrente. Quindi, usate il seguente metodo per disabilitare SELinux per sempre.

Disabilitare SELinux permanentemente

Modificare il file /etc/selinux/config, eseguire:
sudo vi /etc/selinux/config
Impostare SELINUX su disabled:
SELINUX=disabled
Salvare e chiudere il file in vi/vim. Riavviare il sistema Linux:
sudo reboot
Dopo il riavvio, assicurarsi che i seguenti comandi diano un output disabilitato che indica che SELinux è stato rimosso e disabilitato sul vostro server Linux:
getenforce
sestatus

Conclusione

Questa pagina ha spiegato come disabilitare SELinux sul vostro CentOS 7, RHEL 7 e Fedora Linux. Per maggiori informazioni, vedi questa pagina qui.