Otu esi agbanyụọ SELinux nwa oge ma ọ bụ na-adịgide adịgide

A na-ahụta Linux dị ka otu n'ime sistemụ arụmọrụ kachasị nchebe ị nwere ike iji taa, nke ahụ bụ n'ihi njirimara mmejuputa nchekwa ya dị ka SELinux (Linux na-akwalite nchekwa).

Maka ndị mbido, a kọwara SELinux dị ka njikwa nchekwa amanyere amanye (MAC) nke emere na kernel. SELinux na-enye ụzọ isi manye ụfọdụ amụma nchekwa nke onye nchịkwa sistemụ agaghị eme ya nke ọma.

Mgbe ị wụnye RHEL/CentOS ma ọ bụ ọtụtụ ihe mmepụta ihe, a na-akwado njirimara ma ọ bụ ọrụ SELinux na ndabara, n'ihi nke a, ụfọdụ ngwa dị na sistemụ gị nwere ike ọ gaghị akwado usoro nchekwa a. Ya mere, iji mee ka ngwa ndị dị otú ahụ na-arụ ọrụ nke ọma, ị ga-ewepụ ma ọ bụ gbanyụọ SELinux.

Ihe dị mkpa: Ọ bụrụ na ịchọghị gbanyụọ SELinux, mgbe ahụ, ị ga-agụ isiokwu ndị a iji mejuputa ụfọdụ njikwa ikike na faịlụ na ọrụ iji rụọ ọrụ nke ọma.

N'ime usoro ntuziaka a, anyị ga-aga na usoro ị nwere ike ịgbaso iji lelee ọkwa SELinux ma gbanyụọ SELinux na CentOS/RHEL na Fedora, ọ bụrụ na enyere ya aka.

Kedu ka m ga-esi gbanyụọ SELinux na Linux

Ihe mbụ ị ga-eme bụ ịlele ọkwa SELinux na sistemụ gị, ị nwere ike ime nke a site na ịme iwu na-esonụ:

$ sestatus

Na-esote, gaba n'ihu gbanyụọ SELinux na sistemụ gị, enwere ike ime nke a nwa oge ma ọ bụ na-adịgide adịgide dabere na ihe ịchọrọ imezu.

Iji gbanyụọ SELinux nwa oge, nye iwu n'okpuru dị ka mgbọrọgwụ:

# echo 0 > /selinux/enforce

N'aka nke ọzọ, ịnwere ike iji ngwa setenforce dị ka ndị a:

# setenforce 0

Ọzọ, jiri nhọrọ ikike kama 0 dịka n'okpuru:

# setenforce Permissive

Ụzọ ndị a dị n'elu ga-arụ ọrụ naanị ruo mgbe ịmaliteghachi ọzọ, ya mere iji gbanyụọ SELinux kpamkpam, gaa na ngalaba na-esote.

Iji gbanyụọ SELinux kpamkpam, jiri editọ ederede ọkacha mmasị gị imepe faịlụ /etc/sysconfig/selinux dị ka ndị a:

# vi /etc/sysconfig/selinux

Mgbe ahụ gbanwee ntuziaka SELinux=enforcing ka ọ bụrụ SELinux= nkwarụ dị ka egosiri na foto dị n'okpuru.

SELINUX=disabled

Mgbe ahụ, chekwaa ma pụọ na faịlụ ahụ, ka mgbanwe ndị ahụ dị irè, ịkwesịrị ịmalitegharịa usoro gị wee lelee ọnọdụ SELinux site na iji iwu sestatus dị ka egosiri:

$ sestatus

N'ikpeazụ, anyị gafere usoro dị mfe ị nwere ike ịgbaso iji gbanyụọ SELinux na CentOS/RHEL na Fedora. Enweghị ọtụtụ ihe ị ga-ekpuchi n'okpuru isiokwu a mana gbakwunyere, ịchọta ihe gbasara SELinux nwere ike inye aka karịsịa maka ndị nwere mmasị n'ịchọgharị atụmatụ nchekwa na Linux.