SELinux에 대한 이전 기사에서 비활성화하는 방법을 공유했습니다. SELinux를 사용하면 프로세스 실행과 관련된 권한을 제한하고 애플리케이션 및 시스템의 취약점 악용으로 인해 발생할 수 있는 피해를 완화할 수 있습니다. 이러한 이유로 비활성화할 유효한 목적이 없는 한 SELinux를 강제 모드로 유지하는 것이 좋습니다. 하지만 오늘은 CentOS 8에서 SELinux의 상태를 확인하는 방법을 알려드리고자 합니다.
CentOS 8에서 SELinux의 상태를 확인하는 사용 사례
이 기사의 소개를 읽은 후 SELinux의 상태를 먼저 확인해야 하는 이유가 궁금할 것입니다. 우리는 이미 Linux 기반 시스템의 보안이 전적으로 SELinux에 의존한다고 말했습니다. 이는 SELinux를 명시적으로 비활성화해야 하는 상황이 발생하지 않는 한 항상 시스템에서 SELinux가 활성화되어 실행되고 있는지 확인해야 함을 의미합니다.
따라서 백그라운드에서 실행되는 메커니즘이므로 사용자는 상태를 알지 못합니다. SELinux가 활성화 또는 비활성화되어 있는지 알기 위해 상태를 구체적으로 쿼리해야 합니다. 활성화된 경우 어떤 모드에서 작동합니까? 강제적입니까 아니면 허용적입니까? 이런 상황에서 SELinux의 상태를 조회할 수 있는 적절한 방법이 있어야 합니다.
CentOS 8에서 SELinux 상태를 확인하는 다양한 방법을 알아보려면 이 기사의 다음 섹션을 살펴봐야 합니다.
CentOS 8에서 SELinux 상태를 확인하는 방법
CentOS 8에서 SELinux의 상태를 확인하려면 아래에 설명된 세 가지 방법 중 하나를 사용할 수 있습니다.
방법 1: sestatus 명령 사용
이것은 한 줄짜리 명령만 포함하기 때문에 SELinux의 상태를 찾는 가장 간단하고 쉬운 방법입니다. CentOS 8에서 SELinux의 상태를 확인하기 위해 sestatus 명령을 사용하려면 터미널에서 다음 방식으로 이 명령을 실행해야 합니다.
$ sestatus
이 명령을 실행하면 CentOS 8에서 SELinux의 상태 외에 많은 정보가 표시됩니다. 이 경우 SELinux가 활성화되었습니다. 따라서 상태는 아래 표시된 이미지에서 강조 표시된 대로 활성화됨으로 설정됩니다.
CentOS 8에서 SELinux를 비활성화하려면 구성 파일을 수정해야 합니다. 그렇게 하려면 먼저 원하는 텍스트 편집기를 사용하여 구성 파일에 액세스해야 합니다. 터미널에서 affixed 명령을 실행하여 CentOS 8에서 SELinux 구성 파일을 탐색할 수 있습니다.
$ sudo 나노 /etc/selinux/config위에서 언급한 명령을 성공적으로 실행하면 SELinux 구성 파일이 기본 편집기인 nano 편집기에서 열립니다. 'SELinux'라는 이름의 변수를 탐색하고 해당 텍스트를 '활성화됨'에서 '비활성화됨'으로 변경해야 합니다. 그런 다음 이 구성 파일을 저장하고 닫아야 합니다. 그러나 SELinux 상태를 활성화된 상태로 유지하는 것이 좋습니다.
방법 2: getenforce 명령 사용
이것은 한 줄짜리 명령도 포함하기 때문에 SELinux의 상태를 찾는 또 다른 간단한 방법입니다. CentOS 8에서 활성화되는 동안 작동하는 SELinux의 모드를 알고 싶다면 다음과 같은 방식으로 getenforce 명령을 사용할 수 있습니다.
$ getenforce 
이 명령을 실행하면 다른 정보가 표시되지 않으며, SELinux가 현재 아래 표시된 이미지에서 강조 표시된 대로 적용 모드에서 작동하고 있음을 나타냅니다.
방법 3: /etc/selinux/config 파일 사용
간단한 명령을 실행하여 터미널에서 SELinux의 상태만 보고 만족하지 않으면 CentOS 8의 /etc/selinux/config 파일을 살펴보도록 선택할 수도 있습니다. 설정 및 SELinux의 상태는 /etc/selinux/config 파일에 저장됩니다. 따라서 CentOS 8에서 SELinux의 상태를 보려면 아래 cat 명령을 실행하여 이 파일의 내용을 표시하도록 선택할 수도 있습니다.
$ 고양이 /etc/selinux/config 
이 명령을 실행하는 즉시 SELinux의 구성 파일인 /etc/selinux/config가 터미널에 표시되며, 여기에서 아래 표시된 이미지에서 강조 표시된 대로 CentOS 8의 SELinux 상태를 쉽게 파악할 수 있습니다.
결론
SELinux는 액세스 제어 보안 정책을 돕기 위해 Linux 커널에서 해결 방법을 제공하는 Linux 유틸리티입니다. 이 기사에서 논의된 세 가지 방법 중 하나를 사용하면 CentOS 8에서 SELinux의 상태를 쉽게 찾을 수 있습니다. 여기에 공유된 세 가지 방법 모두 똑같이 효과적이며 사용자는 가장 좋아하는 방법을 선택할 수 있습니다. SELinux의 상태를 알면 과거에 실수로 또는 의도적으로 비활성화된 경우에도 활성화할 수 있습니다. 이 튜토리얼을 따르면 이제 CentOS 8에서 SELinux의 상태를 확인할 수 있습니다.
이 기사가 Linux 운영 체제에서 SELinux 상태를 확인하는 데 도움이 되기를 바랍니다. 어려운 점이 있으면 댓글 섹션에서 질문할 수 있습니다.