🔒 Как правильно настроить и отключить SELinux для безопасной работы

🔒 Как правильно настроить и отключить SELinux для безопасной работы

Зачем нужны SELinux? Этот инструмент помогает делать систему чуть более защищённой, контролируя каждое действие процессов. Но иногда его режим создаёт мешанину — процессы не работают, доступы блокируют, а виниться нечего.

Настройка SELinux — не магия, а искусство: разобравшись, ты сможешь быстро переключаться между режимами или полностью отключать его ради тестов.

— Узнай свой текущий статус:

sestatus

— Переведи в безопасный режим:

sudo setenforce 1

— В пассивный (разрешающий) режим:

sudo setenforce 0

— Чтобы полностью отключить SELinux навсегда, редактируй конфигурационный файл:

sudo nano /etc/selinux/config

и меняй значение на:

SELINUX=disabled

— После перезагрузки система перестанет контролировать доступы через SELinux.

Что важно помнить? Включая или отключая SELinux, ты меняешь уровень безопасности — важно понимать, когда и зачем это делать. Переключение — это будто разжимание или сжатие тугого узла, чтобы не мешал работе.

А ты знаешь, почему в некоторых случаях отключение SELinux — это лучший вариант?

📢 Будь в курсе: у нас больше полезных статей в телеграм-канале https://t.me/LinuxSkill а вакансии для системных администраторов — в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!