
Kako privremeno i trajno onemoguciti SELinux
Onemogucite SELinux privremeno naredbom setenforce ili trajno kroz SELinux konfiguracijsku datoteku, uz naredbe za provjeru.
Pregled
SELinux dodaje dodatni sigurnosni sloj Linux serverima. Neke aplikacije mogu zahtijevati promjene pravila prije nego sto ispravno prorade. Ako trebate brzo otkloniti problem, mozete privremeno prebaciti SELinux u permissive mode, a zatim odluciti je li trajna promjena doista potrebna.
Provjerite trenutni SELinux status
sestatus
Ili koristite:
getenforce
Privremeno onemogucite SELinux
Ovo mijenja SELinux u permissive mode do sljedeceg restarta:
sudo setenforce 0
Provjerite promjenu:
getenforce
Izlaz bi trebao biti:
Permissive
Trajno onemogucite SELinux
Otvorite SELinux konfiguracijsku datoteku:
sudo nano /etc/selinux/config
Promijenite SELinux nacin rada u disabled:
SELINUX=disabled
Spremite datoteku i ponovno pokrenite server:
sudo reboot
Provjerite nakon restarta
sestatus
Ako ste onemogucili SELinux samo radi otklanjanja problema s aplikacijom, razmislite o izradi ispravnog SELinux pravila umjesto da ga trajno ostavite onemogucenim.


