L'administration du système

Comment désactiver SELINUX

Comment désactiver SELINUX

SELINUX, qui signifie Security Enhanced Linux, est une couche supplémentaire de contrôle de sécurité conçue pour les systèmes Linux. La version originale de Selinux a été développée par la NSA. Les autres contributeurs clés incluent Red Hat, qui l'a permis par défaut dans leur propre RHEL et ses distributions Linux dérivées.

Bien que SELINUX puisse protéger notre système par le contrôle d'accès pour les programmes et les services système, il n'est pas toujours nécessaire de le faire activer. Certains utilisateurs peuvent même constater qu'il interfère avec certains programmes qu'ils essaient d'installer. Certaines distributions ont également leur propre alternative recommandée à SELINUX. Par exemple, Ubuntu utilise Apparmor, qui doit être utilisé à la place de Selinux. Dans ce guide, nous passerons en revue les instructions étape par étape pour désactiver SELINUX sur toutes les grandes distributions Linux.

Dans ce tutoriel, vous apprendrez:

  • Comment vérifier l'état de SELINUX
  • Comment mettre selinux en mode permissif
  • Comment désactiver SELINUX
Désactivation de Selinux Exigences logicielles et conventions de ligne de commande Linux
Catégorie Exigences, conventions ou version logicielle utilisée
Système Toute distribution Linux
Logiciel Selinux
Autre Accès privilégié à votre système Linux en tant que racine ou via le Sudo commande.
Conventions # - Exige que les commandes Linux soient exécutées avec des privilèges racine soit directement en tant qu'utilisateur racine, soit par l'utilisation de Sudo commande
$ - Exige que les commandes Linux soient exécutées en tant qu'utilisateur non privilégié régulier

Comment vérifier l'état de SELINUX

Vous pouvez vérifier l'état actuel de selinux à tout moment en exécutant la commande suivante.

$ SESSATUS
Vérification du mode actuel de selinux

Sur notre système de test, la capture d'écran ci-dessus indique que le «mode actuel» de SELINUX est application.

Un moyen encore plus facile de vérifier rapidement le statut est avec le Gettenforce Commande, qui ne sortira que le mode actuel de selinux et rien d'autre.

$ GETENFORCE EXPOSITION

Selinux a trois modes possibles que vous pouviez voir lors de l'exécution de la commande. Ils sont:

  • Application - Selinux est actif et appliquant ses règles de politique.
  • Permissive - Selinux permet tout, mais enregistre les événements qu'il nierait normalement en mode application.
  • Désactivé - Selinux n'applique pas les règles ni ne journalise quoi que ce soit.

Comment désactiver SELINUX

Selon vos besoins, la désactivation de Selinux pourrait impliquer de le changer en mode permissive, soit de le désactiver entièrement.

La définition de SELINUX en mode permissive désactivera tous les aspects de Selinux, sauf pour les messages de journalisation. Nous n'avons pas besoin de redémarrer notre système pour que ce changement prenne effet, et nous pouvons effectuer le changement en exécutant la commande suivante.

$ sudo setenforce 0

Vous pouvez vérifier la modification en vérifiant à nouveau le mode actuel SELINUX, soit avec le Sestatus ou Gettenforce commande.

Selinux est actuellement en mode permissif

Lorsque vous redémarrez le système, Selinux reviendra en mode d'application. Si vous souhaitez que le changement soit permanent, vous pouvez utiliser les instructions étape par étape suivantes pour désactiver complètement Sélinux ou le garder en mode permissif.

  1. Utilisez Nano ou votre éditeur de texte préféré pour ouvrir le fichier de configuration SELINUX situé dans / etc / selinux / config. Vous devrez le faire avec le compte racine ou la commande sudo. 
    $ sudo nano / etc / selinux / config
  2. Changer la Selinux = application ligne à «permissive» ou «handicapée», en fonction du paramètre que vous préférez. Ensuite, quittez ce fichier après avoir enregistré vos modifications. 
    Selinux = handicapé
    3. Définissez la directive Selinux sur Disabled pour le désactiver en permanence
  3. Une fois que vous aurez redémarré le système, Selinux sera totalement désactivé. Pour éviter de redémarrer maintenant, exécutez le setenforce 0 Commande comme expliqué ci-dessus pour obtenir des résultats instantanés pendant que vous attendez le redémarrage suivant. 
    $ redémarrer
    4. Après un redémarrage, Selinux a été complètement désactivé

Réflexions de clôture

Dans ce guide, nous avons vu comment désactiver Sélinux sur une grande distribution Linux, à la fois en définissant le mode actuel à permissive et en désactivant complètement Selinux. Selinux est une caractéristique utile qui ne doit être désactivée qu'avec une considération préalable, ou dans des environnements de test. Certaines distributions ont également leur propre alternative recommandée à Selinux, par exemple Ubuntu utilise Apparmor. Dans un tel cas, Selinux peut être handicapé en toute sécurité en faveur du propre logiciel de sécurité de la distribution.

Tutoriels Linux connexes:

  • Choses à installer sur Ubuntu 20.04
  • Choses à faire après l'installation d'Ubuntu 20.04 Focal Fossa Linux
  • Téléchargement Linux
  • Une introduction à l'automatisation Linux, des outils et des techniques
  • Journalisation et audit avancés sur Linux
  • Mint 20: Mieux que Ubuntu et Microsoft Windows?
  • Linux peut-il obtenir des virus? Exploration de la vulnérabilité de Linux…
  • Oracle Linux vs Red Hat (Rhel)
  • Fichiers de configuration Linux: 30 premiers
  • Meilleure distribution Linux pour les développeurs