Kako privremeno i trajno onemoguciti selinux

Kako privremeno i trajno onemoguciti SELinux
Linux

Kako privremeno i trajno onemoguciti SELinux

Onemogucite SELinux privremeno naredbom setenforce ili trajno kroz SELinux konfiguracijsku datoteku, uz naredbe za provjeru.

SELinux configuration on a Linux server

Pregled

SELinux dodaje dodatni sigurnosni sloj Linux serverima. Neke aplikacije mogu zahtijevati promjene pravila prije nego sto ispravno prorade. Ako trebate brzo otkloniti problem, mozete privremeno prebaciti SELinux u permissive mode, a zatim odluciti je li trajna promjena doista potrebna.

Provjerite trenutni SELinux status

sestatus

Ili koristite:

getenforce

Privremeno onemogucite SELinux

Ovo mijenja SELinux u permissive mode do sljedeceg restarta:

sudo setenforce 0

Provjerite promjenu:

getenforce

Izlaz bi trebao biti:

Permissive

Trajno onemogucite SELinux

Otvorite SELinux konfiguracijsku datoteku:

sudo nano /etc/selinux/config

Promijenite SELinux nacin rada u disabled:

SELINUX=disabled

Spremite datoteku i ponovno pokrenite server:

sudo reboot

Provjerite nakon restarta

sestatus

Ako ste onemogucili SELinux samo radi otklanjanja problema s aplikacijom, razmislite o izradi ispravnog SELinux pravila umjesto da ga trajno ostavite onemogucenim.