Το SELinux, μια συντομογραφία του Security-Enhanced Linux, είναι μια βελτίωση ασφαλείας στο λειτουργικό σύστημα Linux. Είναι ένα σύστημα ετικετών που μπλοκάρει πολλές λειτουργίες συστήματος στην προεπιλεγμένη διαμόρφωση του.
Το SELinux είναι πολύ χρήσιμο για ορισμένους χρήστες, αλλά λόγω των διοικητικών του επιβαρύνσεων, ίσως είναι καλύτερα να το απενεργοποιήσετε απλώς. Ο χρόνος που αφιερώνεται για την προσθήκη κανόνων και την ενημέρωση των αδειών στο SELinux έναντι του πρόσθετου πλεονεκτήματος ασφάλειας μπορεί να μην αξίζει τον κόπο.
Πρώτα ελέγξτε εάν το SELinux είναι απενεργοποιημένο ή ενεργοποιημένο:
sestatus
Εάν αυτή η εντολή επιστρέφει "SELinux status: enabled", μπορείτε να απενεργοποιήσετε το SELinux με την ακόλουθη εντολή.
setenforce 0
Η παραπάνω εντολή θα απενεργοποιήσει μόνο το SELinux προς το παρόν, αλλά η αλλαγή θα επανέλθει κατά τις επανεκκινήσεις. Επομένως, απενεργοποιήστε το μόνιμα ανοίγοντας το αρχείο /etc/sysconfig/selinuxκαι αντικαταστήστε την τρέχουσα SELINUXοδηγία με μια τιμή, disabledώστε να μοιάζει με αυτό:
SELINUX=disabled
Ελέγξτε ξανά την κατάσταση του SELinux για να βεβαιωθείτε ότι έχει απενεργοποιηθεί σωστά.
sestatus
Τώρα που το SELinux έχει απενεργοποιηθεί, μπορείτε να προχωρήσετε και να προχωρήσετε στην εγκατάσταση και τη διαμόρφωση του διακομιστή σας.