SELinux uitschakelen op CentOS 7 / RHEL 7 / Fedora Linux

SELINUX=enforcingSELINUXTYPE=targeted

Verschillende soorten beveiligingsbeleid

Het /etc/selinux/config bestand regelt de status van SELinux op het systeem. SELINUX= kan een van deze drie waarden aannemen:

• afdwingbaar – SELinux-beveiligingsbeleid wordt afgedwongen.
• permissief – SELinux drukt waarschuwingen af in plaats van af te dwingen (uitgeschakeld).
• disabled – Er wordt geen SELinux-beleid geladen (uitgeschakeld).

SELINUXTYPE= kan een van de volgende zijn:

• targeted – Gerichte processen worden beschermd.
• minimum – Wijziging van het gerichte beleid. Alleen geselecteerde processen worden beschermd.
• mls – Multi Level Security-bescherming.

Waarschuwing: De auteur beveelt het uitschakelen van SELinux niet aan en is niet verantwoordelijk voor beveiligingsproblemen op uw Linux-gebaseerde server.

Selinux uitschakelen

U kunt de modus waarin SELinux wordt uitgevoerd wijzigen met het commando setenforce. Bijvoorbeeld, om SELinux in de afdwingingsmodus te zetten, voert u uit:
sudo setenforce Enforcing
sestatus
Om SELinux in de permissieve modus te zetten, d.w.z. uitgeschakelde modus:
sudo setenforce Permissive
sestatus
getenforce

Let op dat dit een tijdelijke oplossing is om SELinux uit te schakelen zonder de server opnieuw op te starten en alleen actief is voor de huidige sessie. Gebruik daarom de volgende methode om SELinux voor altijd uit te schakelen.

Selinux permanent uitschakelen

Bewerk het bestand /etc/selinux/config, voer in:
sudo vi /etc/selinux/config
Zet SELINUX op uitgeschakeld:
SELINUX=disabled
Bewaar en sluit het bestand in vi/vim. Herstart het Linux systeem:
sudo reboot
Na de herstart, controleer of de volgende commando’s uitvoer geven die aangeeft dat SELinux is verwijderd en uitgeschakeld op uw Linux server:
getenforce
sestatus

Conclusie

Deze pagina legt uit hoe u SELinux uitschakelt op uw CentOS 7, RHEL 7 en Fedora Linux. Voor meer informatie, zie deze pagina hier.