SELinux의 전체 이름은 Security-Enhanced Linux입니다. Linux 커널에 내장된 Linux의 보안 기능입니다. Linux 시스템의 사용자, 파일, 네트워크 리소스 및 응용 프로그램에 대한 액세스를 제어하는 데 사용됩니다. SELinux는 임의 액세스 제어(DAC)로 알려진 기존 Linux 파일 시스템 권한 위에 확장된 파일 시스템 권한을 제공합니다.
SELinux는 좋은 보안 기능입니다. 그러나 이해하고 유지하기가 어렵습니다. 이것이 소규모 회사와 신생 기업이 종종 SELinux에 신경 쓰지 않는 이유입니다. CentOS 7 및 Red Hat Enterprise Linux 7(RHEL 7)에는 SELinux가 사전 설치된 상태로 제공됩니다.
이 기사에서는 CentOS 7에서 SELinux를 비활성화하는 방법을 보여 드리겠습니다. 시작하겠습니다.
SELinux의 모드
SELinux에는 3가지 상태 또는 모드가 있습니다. 그들은 집행 , 관대한 , 그리고 장애가있는 .
집행 모드: 에서 집행 모드에서는 SELinux 보안 정책이 적용됩니다. 이 모드에서는 SELinux가 활성화되고 해당 정책이 적용됩니다. 즉, SELinux가 허용하지 않는 것은 허용되지 않습니다.
예를 들어 응용 프로그램이 기본적으로 특정 포트(예: 포트 80)에서 실행되도록 구성되어 있고 포트를 다른 포트(예: 포트 81)로 변경하는 경우 응용 프로그램이 다음에서 실행되도록 SELinux도 구성해야 합니다. 포트 81. 그렇지 않은 경우 집행 모드에서 SELinux는 애플리케이션을 전혀 실행하지 않습니다.
관대한 모드: 에서 관대한 모드에서 SELinux가 활성화됩니다. 그러나 SELinux 정책은 시행되지 않습니다. 즉, SELinux는 애플리케이션이 하려고 하는 모든 것을 허용합니다. 이것이 어떻게 도움이 될까요? 글쎄, SELinux가있을 때 관대한 모드에서는 SELinux 정책에서 허용하지 않는 모든 것을 기록합니다.
장애가있는 모드: 에서 장애가있는 모드에서는 SELinux가 비활성화됩니다. 운영 체제에서 로드한 SELinux 정책이 없습니다.
CentOS 7 및 RHEL 7의 경우와 같이 운영 체제에 SELinux가 사전 설치된 상태로 제공되는 경우 SELinux는 다음으로 설정됩니다. 집행 기본적으로 모드.
SELinux의 현재 상태 및 모드 확인
SELinux가 설치되어 있다면 SELinux가 켜져 있는지, 어떤 모드에 있는지 알고 싶을 것입니다. 매우 간단합니다.
SELinux의 현재 상태 및 모드를 확인하려면 다음 명령을 실행하십시오.
$정액 
아래 스크린샷에서 볼 수 있듯이 주황색으로 표시된 부분은 SELinux 상태 ~이다 활성화 . 녹색으로 표시된 부분은 현재 모드 ~이다 집행 .
CentOS 7에서 SELinux를 일시적으로 비활성화
SELinux를 활성화해야 할 수 있습니다. 그러나 SELinux가 활성화된 상태에서 CentOS 7 운영 체제에서 새 응용 프로그램을 테스트하거나 구성하려고 하면 올바른 구성조차 작동하지 않을 수 있습니다.
예를 들어 Apache 웹 서버가 설치된 경우 기본 웹 루트는 / var / www / html . SELinux가 활성화되어 있고 이를 다른 것으로 변경하려고 하면 SELinux를 재구성하지 않는 한 Apache 웹 서버가 시작되지 않습니다.
이와 같은 상황에서는 SELinux를 일시적으로 비활성화할 수 있습니다. 그러나 SELinux는 시스템 재부팅 없이 비활성화할 수 없습니다. SELinux 모드를 다음으로 변경하는 것을 고려할 수 있습니다. 관대한 . 그렇게 하면 SELinux 정책이 시행되지 않으며 이는 SELinux를 비활성화하는 것과 같습니다. 완료되면 SELinux를 다음으로 설정할 수 있습니다. 집행 다시 모드.
다음 명령을 실행하여 SELinux를 다음으로 설정할 수 있습니다. 관대한 일시적으로 모드:
$수도세텐포스0 
이제 다음 명령을 실행하여 SELinux의 현재 모드를 확인합니다.
$수도정액아래 스크린샷의 표시된 부분에서 볼 수 있듯이 SELinux는 관대한 방법.
다음 명령을 실행하여 다시 전환할 수 있습니다. 집행 방법:
$수도세텐포스1 
CentOS 7에서 SELinux를 영구적으로 비활성화
원하는 경우 CentOS 7에서 SELinux를 영구적으로 비활성화할 수 있습니다.
다음 명령을 실행하여 편집 /etc/selinux/config SELinux 구성 파일:
$수도 나노 /등/세리눅스/구성 
다음 창이 표시되어야 합니다. 이제 변경 SELINUX=집행 아래 스크린샷에 표시된 대로 SELINUX=비활성화
최종 구성은 다음과 같아야 합니다.
이제 + x를 누른 다음 y를 누른 다음 눌러 파일을 저장합니다.
이제 다음 명령으로 컴퓨터를 재부팅하십시오.
$수도재부팅 
컴퓨터가 시작되면 다음 명령을 사용하여 SELinux의 상태를 다시 확인하십시오.
$정액아래 스크린샷의 표시된 부분에서 볼 수 있듯이, SELinux 상태 ~이다 장애가있는 .
이것이 CentOS 7에서 SELinux를 비활성화하는 방법입니다. 이 기사를 읽어주셔서 감사합니다.