🔒 Как правильно настроить и отключить SELinux для безопасной работы
Зачем нужны SELinux? Этот инструмент помогает делать систему чуть более защищённой, контролируя каждое действие процессов. Но иногда его режим создаёт мешанину — процессы не работают, доступы блокируют, а виниться нечего.
Настройка SELinux — не магия, а искусство: разобравшись, ты сможешь быстро переключаться между режимами или полностью отключать его ради тестов.
— Узнай свой текущий статус:
sestatus
— Переведи в безопасный режим:
sudo setenforce 1
— В пассивный (разрешающий) режим:
sudo setenforce 0
— Чтобы полностью отключить SELinux навсегда, редактируй конфигурационный файл:
sudo nano /etc/selinux/config
и меняй значение на:
SELINUX=disabled
— После перезагрузки система перестанет контролировать доступы через SELinux.
Что важно помнить? Включая или отключая SELinux, ты меняешь уровень безопасности — важно понимать, когда и зачем это делать. Переключение — это будто разжимание или сжатие тугого узла, чтобы не мешал работе.
А ты знаешь, почему в некоторых случаях отключение SELinux — это лучший вариант?
📢 Будь в курсе: у нас больше полезных статей в телеграм-канале https://t.me/LinuxSkill а вакансии для системных администраторов — в боте https://t.me/gradeliftbot
📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!