Како онемогућити СЕЛинук на ЦентОС 7

Пуно име СЕЛинук-а је Линук-побољшани Линук. То је сигурносна карактеристика Линука уграђена у Линук језгро. Користи се за контролу приступа корисницима, датотекама, мрежним ресурсима и апликацијама Линук система. СЕЛинук пружа проширене дозволе система датотека поврх традиционалне дозволе система датотека Линук познате као Дискрециона контрола приступа (ДАЦ).

СЕЛинук је добра безбедносна карактеристика. Али то је тешко разумети и одржати. Због тога се мале компаније и стартупи често не замарају СЕЛинук-ом. ЦентОС 7 и Ред Хат Ентерприсе Линук 7 (РХЕЛ 7) долазе са унапред инсталираним СЕЛинуком.

У овом чланку ћу вам показати како да онемогућите СЕЛинук на ЦентОС 7. Хајде да почнемо.

Режими СЕЛинук-а

СЕЛинук има 3 стања или режима. Су спровођење, допуштајући, и инвалид.

спровођење мод: У спровођење режиму, примењује се безбедносна политика СЕЛинук. У овом режиму је СЕЛинук омогућен и његова политика је на снази. То значи да ствари које СЕЛинук не дозвољава, неће бити дозвољене.

На пример, ако је апликација подразумевано конфигурисана да ради на одређеном порту, рецимо порт 80, а ви промените порт у нешто друго, рецимо порт 81, мораћете да конфигуришете и СЕЛинук да дозволи да апликација ради на лука 81. Ако не, онда спровођење моду, СЕЛинук уопште неће дозволити да апликација ради.

допуштајући мод: У допуштајући режим, омогућен је СЕЛинук. Али СЕЛинук политика се не спроводи. Односно, СЕЛинук ће дозволити шта год апликација покушава да уради. Па како ово помаже? Па, када је СЕЛинук ин допуштајући режим, евидентираће све што није дозвољено СЕЛинук политиком.

инвалид мод: У инвалид режим, СЕЛинук је онемогућен. Оперативни систем не учитава ниједну СЕЛинук политику.

Ако се уз ваш оперативни систем инсталира СЕЛинук унапред инсталиран као у случају ЦентОС 7 и РХЕЛ 7, СЕЛинук је постављен на спровођење подразумевани режим.

Провера тренутног статуса и режима СЕЛинук-а

Ако имате инсталиран СЕЛинук, можда ћете желети да знате да ли је СЕЛинук укључен и у ком је режиму. Прилично је једноставно.

Покрените следећу наредбу да бисте проверили тренутни статус и режим СЕЛинук-а:

$ сестатус

Као што можете видети на снимку екрана испод, одељак означен наранџастом бојом каже СЕЛинук статус је омогућено. Зелено обележен одељак каже да Тренутни режим је спровођење.

Привремено онемогућите СЕЛинук на ЦентОС 7

Можда ће бити потребно да СЕЛинук буде омогућен. Али ако покушате да тестирате или конфигуришете нове апликације у свом ЦентОС 7 оперативном систему док је омогућен СЕЛинук, чак и исправна конфигурација можда неће функционисати.

На пример, ако имате инсталиран Апацхе веб сервер, подразумевани веб корен је / вар / ввв / хтмл. Ако сте омогућили СЕЛинук и покушате да га промените у нешто друго, веб сервер Апацхе се неће покренути ако поново не конфигуришете СЕЛинук.

У оваквим ситуацијама можда ћете желети да привремено онемогућите СЕЛинук. Али СЕЛинук не може бити онемогућен без поновног покретања система. Можете размислити о промени режима СЕЛинук у допуштајући. На тај начин се СЕЛинук политика неће примењивати, што је отприлике исто као и онемогућавање СЕЛинук-а. Када завршите, можете да подесите СЕЛинук на спровођење поново мод.

Можете покренути следећу команду да бисте поставили СЕЛинук на допуштајући режим привремено:

$ судо сетенфорце 0

Сада покрените следећу команду да бисте проверили тренутни режим СЕЛинук-а:

$ судо сестатус

Као што видите у обележеном одељку снимка екрана испод, СЕЛинук је подешен на допуштајући моду.

Можете да покренете следећу команду да бисте је вратили на спровођење мод:

$ судо сетенфорце 1

Трајно онемогућите СЕЛинук на ЦентОС 7

Ако желите, можете трајно онемогућити СЕЛинук на ЦентОС 7.

Покрените следећу команду за уређивање / етц / селинук / цонфиг СЕЛинук конфигурациона датотека:

$ судо нано / етц / селинук / цонфиг

Требали бисте видети следећи прозор. Сада се промените СЕЛИНУКС = спровођење као што је означено на снимку екрана испод до СЕЛИНУКС = онемогућен

Коначна конфигурација би требало да изгледа овако:

Сада притисните + к, а затим притисните и, а затим притисните да бисте сачували датотеку.

Сада поново покрените рачунар помоћу следеће команде:

$ судо ребоот

Када се рачунар покрене, поново проверите статус СЕЛинук-а следећом командом:

$ сестатус

Као што видите у обележеном одељку снимка екрана испод, СЕЛинук статус је инвалид.

Тако онемогућавате СЕЛинук на ЦентОС 7. Хвала што сте прочитали овај чланак.