„CentOS 8“ išjunkite „SELinux“

Terminas „SELinux“ yra „Linux-Enhanced Linux“ trumpinys ir jis apibrėžiamas kaip „Linux“ pagrįstose sistemose įdiegtas mechanizmas, užtikrinantis aukštesnį saugumo lygį, kuris iš esmės grindžiamas politikos taisyklėmis. Laikydamasis šių taisyklių, administratorius gali leisti arba uždrausti bet kurio nurodyto vartotojo prieigą prie tam tikro objekto. Tai reiškia, kad jūsų „Linux“ sistemų saugumas labai priklauso nuo šio mechanizmo.

Šis mechanizmas veikia trimis skirtingais veikimo būdais, t.e., Vykdymas, leidžiantis ir neįgalus. Pirmieji du režimai veikia, kai įjungiate „SELinux“ mechanizmą, o „Išjungtas“ režimas akivaizdžiai veikia, jei jūsų „SELinux“ buvo išjungtas. Be to, režimas „Vykdymas“ veikia taikant visas politikos taisykles, parašytas „SELinux“, o „Leidžiantis“ režimas leidžia prie saugumo politikos pridėti naujas taisykles.

Tačiau kartais „SELinux“ saugos politikoje apibrėžtos taisyklės yra tokios griežtos, kad jos sukelia problemų dėl įprastų jūsų užduočių, t.e., jie gali trukdyti atlikti svarbią užduotį, kurią bandote atlikti. Šioje situacijoje galbūt norėsite išjungti „SELinux“ iki tos užduoties atlikimo momento ir vėl įjungti, kai baigsite. Štai kodėl šiandien norėtume pasidalinti su jumis „SELinux“ išjungimo „CentOS 8“ metodu.

„SELinux“ išjungimo būdas „CentOS 8“

Išjungus, „SELinux“ oficialiai vadinamas „SELinux išjungimas.Taigi, norėdami išjungti „SELinux“ sistemoje „CentOS 8“, turėsite atlikti pridedamus veiksmus:

1 žingsnis: „SELinux“ būsenos tikrinimas „CentOS 8“

Pirma, paleisite terminalą „CentOS 8“, kuris taip pat parodytas žemiau esančiame paveikslėlyje:

Dabar „CentOS 8“ turite patikrinti „SELinux“ būseną. Šis žingsnis yra privalomas, kad galėtumėte žinoti, ar SELinux šiuo metu veikia jūsų sistemoje, ar ne. „CentOS 8“ „SELinux“ būseną galite patikrinti vykdydami šią komandą savo terminale:

Mūsų atveju „SELinux“ buvo įjungtas mūsų „CentOS 8“ sistemoje. Jo būsena „įjungta“ iliustruojama šiame paveikslėlyje:

Pamatę šią būseną, jūs iš karto sužinosite, kad SELinux šiuo metu yra įjungtas, o tai reiškia, kad galite pabandyti jį išjungti dabar.

2 žingsnis: „SELinux“ konfigūracijos failo atidarymas „CentOS 8“

Norėdami išjungti „SELinux“ sistemoje „CentOS 8“, turite pakoreguoti jos konfigūracijos failą. Tam pirmiausia reikia naudoti bet kurį pasirinktą teksto redaktorių, kad atidarytumėte konfigūracijos failą. „SELinux“ konfigūracijos failą galima pasiekti naudojant „CentOS 8“, vykdant pridėtą komandą terminale:

Mes bandėme atidaryti „SELinux“ konfigūracijos failą naudodami „nano“ redaktorių, suteikdami pagrindinio vartotojo teises.

Kai tik paspausite klavišą Enter, įvedę šią komandą savo terminale, SELinux konfigūracijos failas bus atidarytas su jūsų nurodytu redaktoriumi aukščiau minėtoje komandoje. Mūsų „SELinux“ konfigūracijos failas parodytas paveikslėlyje žemiau:

3 žingsnis: „SELinux“ konfigūracijos failo redagavimas „CentOS 8“

„CentOS 8“ atidarę „SELinux“ konfigūracijos failą, turite jį redaguoti dabar. Turite rasti kintamąjį pavadinimu „SELinux“ ir pakeisti jo vertę į „išjungta“, kaip paryškinta šiame paveikslėlyje:

Atlikę šį pakeitimą turėsite uždaryti SELinux konfigūracijos failą jį išsaugoję. Tai padarius SELinux bus išjungtas jūsų CentOS 8 sistemoje; tačiau šie pakeitimai įsigalios ne iš karto. Kad šie pakeitimai įsigaliotų, turėsite atlikti 4 žingsnį.

4 žingsnis: Iš naujo paleiskite „CentOS 8“ sistemą

Dabar turite iš naujo paleisti sistemą, kurią galite padaryti naudodami „CentOS 8“ GUI arba naudodami CLI. Žemiau mes nurodysime komandą iš naujo paleisti „CentOS 8“ sistemą per terminalą:

„-R“ vėliava kartu su išjungimo komanda naudojama jūsų „CentOS 8“ sistemai paleisti iš naujo arba iš naujo paleisti, o raktinis žodis „dabar“ rodo, kad minėta operacija bus atlikta tik dabar be jokių uždelsimų. Paleidus šią komandą, turėsite palaukti kelias sekundes, kol sistema bus paleista iš naujo, o tada galėsite tęsti kitą veiksmą.

5 žingsnis: Patikrinkite, ar „SELinux“ buvo išjungtas, ar ne „CentOS 8“

Nors iki šiol atlikome visus „SELinux“ išjungimo „CentOS 8“ veiksmus, vis dar nesame tikri, ar „SELinux“ iš tikrųjų buvo išjungta, ar ne. Norėdami tai patikrinti, turime dar kartą patikrinti „SELinux“ būseną, vykdydami šią komandą mūsų terminale:

Nuo šiol jūsų SELinux buvo sėkmingai išjungtas. Todėl šį kartą galėsite pamatyti būseną „išjungta“, kaip parodyta toliau pateiktame paveikslėlyje:

Išvada

Kaip jau minėjome šio straipsnio įžangoje, jūsų „Linux“ sistemos saugumas labai priklauso nuo „SELinux“. Štai kodėl jums labai rekomenduojama jį nuolat įjungti, kad išvengtumėte nepageidaujamų saugumo nelaimių. Nors šis metodas moko jus išjungti arba išjungti „SELinux“ jūsų „CentOS 8“ sistemoje ir yra labai efektyvus, vis dėlto norėtume jums patarti, kai tik atliksite užduotį, kurią ketinote atlikti atlikę išjungdami „SELinux“, turėtumėte nedelsdami jį iš naujo įjungti. Tai paprasčiausiai galima padaryti pakeitus „SELinux“ kintamojo reikšmę SELinux konfigūracijos faile į „vykdymą“, o ne „išjungtą“, ir atlikus šį pakeitimą perkrauti sistemą.