Hướng dẫn tắt SELinux trên CentOS 7

0
173

Tắt SELinux trên CentOS 7 – SELinux (Security Enhanced Linux) là một module bảo mật Kernel Linux cho phép quản trị viên và người dùng kiểm soát nhiều hơn đối với các điều khiển truy cập. Nó cho phép truy cập dựa trên các quy tắc chính sách của SELinux.

SELinux có ba chế độ:

  • Enforcing: SELinux cho phép truy cập dựa trên các quy tắc chính sách của SELinux.
  • Permissive: SELinux chỉ ghi nhật ký các hành động đã bị từ chối nếu chạy trong chế độ thực thi.
  • Disabled: Vô hiệu hoá SELinux.

Theo mặc định, trong CentOS 7, SELinux được bật và ở chế độ Enforcing. Trong bài viết này, HOSTVN sẽ hướng dẫn các bạn cách tắt SELinux trên CentOS 7.

Tắt SELinux trên CentOS 7

1. Khi nào cần tắt SELinux

Việc bảo mật trên Linux là rất cần thiết, tuy nhiên có những trường hợp nó lại gây ra sự phiền phức khi bạn muốn cài một phần mềm mà phần mềm đó lại cần can thiệp sâu vào hệ thống Linux.

2. Kiểm tra trạng thái SELinux

Để xem trạng thái SELinux hiện tại và chính sách SELinux đang được sử dụng trên hệ thống của bạn, hãy sử dụng lệnh sestatus:

sestatus

Screenshot_36

3. Disable SELinux

Bạn có thể tắt tạm thời SELinux bằng lệnh sau:

sudo setenforce 0

Tuy nhiên, SELinux sẽ được bật lại khi bạn khởi động lại hệ thống. Để vô hiệu hóa vĩnh viễn SELinux trên hệ thống CentOS 7 hãy mở file /etc/selinux/config và và đặt mod SELINUX thành disabled

nano /etc/selinux/config

Screenshot_37 - tắt SELinux trên CentOS 7

Bấm Ctrl + o và nhấn Enter để lưu tệp, Ctrl + x để thoát khỏi Nano sau đó khởi động lại hệ thống CentOS của bạn bằng lệnh:

shutdown -r now

Khi hệ thống khởi động, hãy xác minh thay đổi bằng lệnh sestatus:

sestatus

Screenshot_38

Kết luận

Trong hướng dẫn này, bạn đã học cách vô hiệu hóa vĩnh viễn SELinux trên các hệ thống CentOS 7. Bạn cũng nên truy cập vào hướng dẫn CentOS SELinux và tìm hiểu thêm về các tính năng mạnh mẽ của SELinux. Nếu có bất kỳ ý kiến đóng góp nào các bạn có thể để lại bình luận ở bên dưới. Ngoài ra các bạn có thể xem thêm Hướng dẫn thay đổi Hostname trên CentOS 7.

email-business-leaderboard-blog-v3.png
Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments