VPS
Hosting
Email
Máy chủ
Firewall Anti DDoS
Tên Miền
SSL
5
4

Disable SELinux trên CentOS 7

743
Lượt xem
Home System Disable SELinux trên CentOS 7

Khi cài đặt một số phần mềm trên Linux, HĐH sẽ yêu cầu disable SELinux. Vậy làm thế nào để Disable SELinux trên CentOS 7?

SELinux là gì?

SELinux  viết tắt của (Security Enhanced Linux) là một module bảo mật Linux kernel. Nó cho phép admin và user kiểm soát các điều khiển truy cập (access control) dựa trên các quy tắc của SELinux policy.

Cụ thể, các quy tắc SELinux policy chỉ định cách các process và user tương tác với nhau. Bên cạnh đó là cách các process và user tương tác với các file.

Khi không có quy tắc SELinux policy nào cho phép quyền truy cập, chẳng hạn như đối với process mở một file, quyền truy cập bị từ chối.

SELinux có ba chế độ:

  • Enforcing: SELinux cho phép truy cập dựa trên các quy tắc SELinux policy.
  • Permissive: SELinux chỉ log các hành động đã bị từ chối nếu chạy chế độ enforcing.
  • Disabled: Không có SELinux policy nào được load.

Theo mặc định, trong CentOS 7, SELinux được enabled và ở chế độ enforcing.

Theo khuyến cáo, bạn nên giữ SELinux ở chế độ enforcing. Nhưng trong một số trường hợp, bạn có thể cần đặt nó ở chế độ Permissive hoặc Disabled hoàn toàn.

Trong hướng dẫn này, chúng tôi sẽ hướng dẫn cách disable SELinux trên CentOS 7.

Disable SELinux trên CentOS 7
SELinux
Event sinh nhật 11 tuổi

Chương trình mừng sinh nhật lần thứ 11 Vietnix

Điều kiện tiên quyết

Trước khi bắt đầu, hãy đảm bảo rằng bạn đã logg in với tư cách là một user có đặc quyền sudo.

Kiểm tra SELinux Status

Để xem SELinux Status hiện tại và SELinux policy đang được sử dụng trên hệ thống của bạn, hãy sử dụng lệnh sestatus:

$ sestatus
Output
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

Bạn có thể thấy từ kết quả bên trên, SELinux đã được enabled và đang ở chế độ enforcing.

Disable SELinux trên CentOS 7

Bạn có thể tạm thời thay đổi chế độ SELinux từ targeted thành permissive bằng command sau:

$ sudo setenforce 0

Tuy nhiên, thay đổi này chỉ hợp lệ cho phiên thời gian chạy hiện tại.

Để disable vĩnh viễn SELinux trên hệ thống CentOS 7, hãy làm theo các bước bên dưới:

  1. Mở file /etc/selinux/config và đặt chế độ SELINUX thành disabled:
$ vim /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted

2. Lưu file and reboot hệ thống CentOS với:

sudo shutdown -r now

3. Sau khi hệ thống boot up, hãy xác minh thay đổi bằng command sestatus:

sestatus

Kết quả sẽ giống như sau:

SELinux status:                 disabled

Ngoài ra, trên CentOS 7 bạn cũng nên tham khảo về cách tự động hóa việc triển khai ứng dụng Node.js với Shipit, đây là một giải pháp đơn giản và giúp tiết kiệm thời gian cực kì hiệu quả cho các nhà phát triển.

Kết luận

Việc tắt hoặc vô hiệu hóa SELinux trên CentOS 7 có thể giúp bạn giải quyết một số vấn đề bảo mật hoặc xử lý các tình huống đặc biệt. Tuy nhiên, trước khi thực hiện điều này, bạn nên đảm bảo rằng đã hiểu rõ hệ quả và rủi ro của việc vô hiệu hóa SELinux.

Trong bài viết này, chúng tôi đã hướng dẫn cho bạn cách tắt SELinux trên CentOS 7 một cách đơn giản và hiệu quả. Hy vọng với bài viết này, bạn đã có thêm kiến thức và hiểu rõ hơn về SELinux và quy trình tắt nó trên CentOS 7.

Chia sẻ bài viết
Đánh giá
Kết nối với mình qua
Mình là Bo - admin của Quản Trị Linux. Mình đã có 10 năm làm việc trong mảng System, Network, Security và đã trải nghiệm qua các chứng chỉ như CCNP, CISSP, CISA, đặc biệt là chống tấn công DDoS. Gần đây mình trải nghiệm thêm Digital Marketing và đã hòan thành chứng chỉ CDMP của PearsonVUE. Mình rất thích được chia sẻ và hỗ trợ cho mọi người, nhất là các bạn sinh viên. Hãy kết nối với mình nhé!
Đăng ký nhận tin
Để không bỏ sót bất kỳ tin tức hoặc chương trình khuyến mãi từ Vietnix
Bài viết liên quan
Bình luận
Theo dõi
Thông báo của
guest
0 Comments
Phản hồi nội tuyến
Xem tất cả bình luận