Hoe SELinux op CentOS 8 uit te schakelen

SELinux of Security-Enhanced Linux is een mechanisme of beveiligingsmodule die toegangscontrole-beveiligingsbeleid biedt. Simpel gezegd is het een functie of service die wordt gebruikt om gebruikers te beperken tot bepaalde beleidsregels en regels die zijn ingesteld door de systeembeheerder.

In dit onderwerp leer je hoe je SELinux tijdelijk en later permanent kunt uitschakelen op CentOS 8 Linux.

Op deze pagina

Hoe SELinux tijdelijk uit te schakelen op CentOS 8
Hoe SELinux permanent uit te schakelen op CentOS 8

Hoe SELinux tijdelijk uit te schakelen op CentOS 8

Voordat u SELinux op CentOS 8 gaat uitschakelen, is het verstandig eerst de status van SELinux te controleren.

Om dit te doen, voert u de opdracht uit:

sestatus

Dit laat zien dat SELinux actief is.

Om SELinux tijdelijk uit te schakelen, voer je het commando uit.

setenforce 0

U kunt de opdracht ook uitvoeren.

setenforce Permissive

Elk van deze commando's zal SELinux tijdelijk uitschakelen, alleen tot de volgende herstart.

Hoe SELinux permanent uit te schakelen op CentOS 8

Laten we nu eens kijken hoe we SELinux permanent kunnen uitschakelen. Het configuratiebestand voor SElinux bevindt zich op /etc/selinux/config. Daarom moeten we een paar wijzigingen in het bestand aanbrengen.

vi /etc/selinux/config

Zet het SELinux attribuut op disabled, zoals hieronder getoond:

SELINUX=disabled

Sla het configuratiebestand op, sluit het af en start uw CentOS 8 Linux-systeem opnieuw op met een van de onderstaande opdrachten.

reboot
init 0
telinit 0

Controleer nu de status van SELinux met behulp van het commando.

sestatus

SELinux is een zeer cruciale functie in CentOS 8 en helpt bij het voorkomen dat ongeautoriseerde gebruikers toegang krijgen tot bepaalde services op het systeem.

In deze handleiding hebben we gedemonstreerd hoe u SELinux kunt uitschakelen op CentOS 8. Idealiter wordt het altijd aanbevolen om SELinux ingeschakeld te houden, met uitzondering van gevallen waarin je services configureert waarvoor SELinux moet worden uitgeschakeld.

We hopen dat u deze gids inzichtelijk vond. En dat is alles voor vandaag. Uw feedback is van harte welkom.