Како онемогућити СЕЛинук у ЦентОС 8

Чули смо много о безбедности у Линуксу и није ништа мање о томе увек причамо јер систем који није заснован на одређеним безбедносним политикама. Ово може створити бројне ризике, од крађе информација до општих кварова система са неповратним последицама. Из тог разлога, Линук је развио Линук-Сецурити-Енханцед Линук (СЕЛинук) који је у основи безбедносна архитектура за Линук системе која администраторима омогућава централизовану контролу над тим да ли корисници имају или немају приступ систему, што је идеално за питања приватности. И доступност информација о опреми. СЕЛинук је објављен 2000. године, а његова интеграција са Линук кернелом 2003. године.

Правила СЕЛинук смерница омогућавају идентификовање начина на који Линук процесира и кориснике који раде на рачунару, што омогућава да се, ако не постоји правило повезано са одређеном дозволом приступа објекту, овај приступ једноставно одбије, што може утицати на друге врсте операције на општем нивоу система.

СЕЛинук режимиСЕЛинук има три начина рада који су:

• Примена - Ово омогућава приступ заснован на СЕЛинук -овим уграђеним правилима политике.

• Дозвољено: у овом режиму, само радње које треба одбити биће регистроване ако се користи обавезни режим.

• Онемогућено - Као што назив говори, ово не учитава никакве СЕЛинук смернице.

Подразумевано, ЦентОС 8 ће имати омогућен СЕЛинук и у обавезном режиму (Енфорцинг) који може утицати на одређене административне задатке, па ће Солветиц објаснити како да онемогући СЕЛинук у ЦентОС 8 на функционалан начин.

1. Онемогућите СЕЛинук на ЦентОС 8

Корак 1
Прво што морамо да урадимо је да знамо статус СЕЛинук -а, за то извршавамо следећу команду:

 Сестатус 

Корак 2
Као резултат тога, видећемо потпуне детаље о СЕЛинук -у на следећи начин:

ЕНЛАРГЕ

Корак 3
Можемо видети да је његово стање омогућено (омогућено), у овом стању може бити у обавезном или дозвољеном режиму, можемо се пребацивати између режима помоћу следеће команде ако желимо:

 судо сетенфорце 0 

Корак 4
Ако желимо да СЕЛинук увек буде дозвољен, уредићемо следећу датотеку:

 судо нано / етц / селинук / цонфиг 

Корак 5
Тамо мењамо вредност "Имплементатион" у "пермиссиве" у СЕЛИНУКС линији. Чувамо промене и поново покрећемо сесију да бисмо довршили процес.

ЕНЛАРГЕ

2. Потпуно онемогућите СЕЛинук на ЦентОС 8

Корак 1
Ако је план потпуно онемогућити СЕЛинук, поново приступамо датотеци:

 судо нано / етц / селинук / цонфиг 

Корак 2
У СЕЛИНУКС линији подесили смо вредност "дисаблед":

ЕНЛАРГЕ

Корак 3
Промене чувамо помоћу следеће комбинације тастера:

Цтрл + О.

Остављамо уредника користећи:

Цтрл + Кс

Корак 4
Поново покрећемо ЦентОС 8 и поново можемо потврдити СЕЛинук стање:

 сестатус

ЕНЛАРГЕ

Тако је једноставно онемогућити СЕЛинук на ЦентОС 8.