Table des matières
2. Désactiver en permanence SELINUX
Quelques avertissements
Maison Opération et maintenance CentOS Comment désactiver Sélinux dans les centos

Comment désactiver Sélinux dans les centos

Jul 30, 2025 am 12:31 AM

Pour désactiver temporairement SELINUX jusqu'au redémarrage, exécutez Sudo SetenForce 0, qui le définit sur le mode permissif sans bloquer les actions. 2. Pour désactiver en permanence SELINUX, EDIT / ETC / SELINUX / Config, définissez SELINUX = Désactivé, puis redémarrez et vérifiez avec Sestatus pour confirmer qu'il affiche "SELINUX Statut: Désactivé". 3. En tant qu'alternative d'urgence, ajoutez SELINUX = 0 à la ligne de commande du noyau dans Grub pour le désactiver pour une session, mais toujours à jour / etc / selinux / config pour permanence. La désactivation de Selinux réduit la sécurité du système, en particulier dans la production, alors envisagez d'ajuster les politiques à la place à l'aide d'outils comme Audit2Allow lorsque cela est possible.

Comment désactiver Sélinux dans les centos

Désactiver Sellinux dans Centos est simple, mais il est important de comprendre les implications de sécurité avant de le faire. Selinux (Linux amélioré par la sécurité) aide à protéger votre système en appliquant les contrôles d'accès et en limitant les dommages des services compromis. Cela dit, il peut parfois interférer avec le comportement des applications, en particulier dans les environnements de développement ou de test.

Comment désactiver Sélinux dans les centos

Voici comment désactiver correctement le selinux:


1. Désactiver temporairement le selinux (jusqu'à redémarrage)

Si vous souhaitez désactiver SELINUX immédiatement sans redémarrer:

Comment désactiver Sélinux dans les centos
 sudo setenforce 0

Cela bascule Selinux en mode permissif , ce qui signifie qu'il enregistre les violations mais ne les applique pas. Ce n'est pas entièrement "désactivé" - ce n'est tout simplement pas bloquant les actions.

Remarque: Ce changement est temporaire et reviendra au redémarrage.

Comment désactiver Sélinux dans les centos

2. Désactiver en permanence SELINUX

Pour désactiver SELINUX en permanence, vous devez modifier le fichier de configuration:

 sudo vi / etc / selinux / config

Recherchez la ligne:

 Selinux = application

Changez-le en:

 Selinux = handicapé

Enregistrer et quitter le fichier.

Autres valeurs possibles:

  • enforcing - Selinux est actif et applique des politiques.
  • permissive - SELINUX LOGS mais ne bloque pas les actions.
  • disabled - Selinux est complètement éteint.

Après avoir effectué ce changement, redémarrez le système :

 Sudo Reboot

Une fois que le système revient, vérifiez l'état de Selinux:

 Sestatus

Vous devriez voir:

 Statut SELINUX: Désactivé

3. Alternative: Utilisez le paramètre de démarrage GRUB (urgence uniquement)

Si vous ne pouvez pas démarrer en raison de problèmes de selinux, vous pouvez le désactiver au moment du démarrage:

  1. Au menu GRUB, appuyez sur e pour modifier l'entrée de démarrage.
  2. Trouvez la ligne de commande du noyau (commence par linux ou linux16 ).
  3. Ajoutez selinux=0 à la fin de cette ligne.
  4. Appuyez sur Ctrl X ou F10 pour démarrer.

Cela désactive SELINUX pour cette session uniquement. Pour le rendre permanent, modifiez toujours /etc/selinux/config .


Quelques avertissements

  • La désactivation de Selinux réduit la sécurité de votre système - en particulier sur les serveurs de production.
  • Certains services (comme HTTPD, NGINX ou Runtime Container) peuvent mal se comporter avec SELINUX, mais envisager de régler les politiques au lieu de le désactiver entièrement.
  • Des outils comme audit2allow peuvent aider à créer des politiques personnalisées si vous frappez les déni.

Fondamentalement, le changement /etc/selinux/config et le redémarrage est le moyen standard. Assurez-vous simplement que vous êtes d'accord avec le compromis entre la commodité et la sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Outils d'IA chauds

Undress AI Tool

Undress AI Tool

Images de déshabillage gratuites

Undresser.AI Undress

Undresser.AI Undress

Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover

AI Clothes Remover

Outil d'IA en ligne pour supprimer les vêtements des photos.

Clothoff.io

Clothoff.io

Dissolvant de vêtements AI

Video Face Swap

Video Face Swap

Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Outils chauds

Bloc-notes++7.3.1

Bloc-notes++7.3.1

Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise

SublimeText3 version chinoise

Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1

Envoyer Studio 13.0.1

Puissant environnement de développement intégré PHP

Dreamweaver CS6

Dreamweaver CS6

Outils de développement Web visuel

SublimeText3 version Mac

SublimeText3 version Mac

Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Sujets chauds

Tutoriel PHP
1600
276
Comment formater un nouveau disque dans les centos Comment formater un nouveau disque dans les centos Aug 03, 2025 am 08:19 AM

Identifier Thenewdiskusinglsblkorfdisk-ltolocateThecorrectDevicelike / Dev / sdb.22.OptionallyPartitionTheDiskwithfdisk / Dev / sdb, CreateAprimaryPartitionusingDefaultSttingSe etwriteCheswithW, TherunPartitiondUpToupDateTheNernel.3.3CareafilesystemusingMfsxEplepdateTheLenel.3.3

Comment installer Apache sur Centos Comment installer Apache sur Centos Aug 02, 2025 am 06:12 AM

Mettez à jour le système: exécutez SudoyuMupdate-y ou sudodnfupdate-y pour s'assurer que le système est à jour; 2. Installez Apache: Utilisez SudoyuminStallhttpd-y ou sudodnfinstallhttpd-y pour installer le serveur Web; 3. Démarrez et activez le service: exécutez Sudosystemctlstarthttpd et SudosystemctLenableHttpd pour s'assurer que la puissance est démarrée automatiquement; 4. Configurez le pare-feu: si le pare-feu est activé, exécutez SudoFirewall-Cmd - Permanent-Add-Service = HTTP - ADD

Comment configurer le serveur NTP sur Centos 7 Comment configurer le serveur NTP sur Centos 7 Aug 16, 2025 am 08:27 AM

ToconfigureanntpServerOnCentos7usingChrony, premierInstalLandenableChronydwithSudoyuminstallChrony-y, thenstartAndenableItviAsystemctlstartChronyDandSystemCTLenableChRonyd; Suivant, edit / etc / chrony.conftSetupStreverSLIKESERVER0.pool.nt.Re

Comment configurer les iptables dans CentOS Comment configurer les iptables dans CentOS Aug 13, 2025 am 07:00 AM

Tout d'abord, confirmez la version CentOS. CentOS6 utilise les iptables par défaut. CentOS7 / 8 utilise un pare-feu. Par défaut, les services iptables doivent être installés pour activer les iptables traditionnels; 2. Sur CentOS7 / 8, Firewalld doit être arrêté et désactivé. Après avoir installé des services iptables, démarrez et activez le service iptables; 3. Utilisez la commande iptables pour configurer les règles, y compris la visualisation des règles, la compensation des règles, la définition des stratégies par défaut, l'autorisation de boucles, les connexions établies, le trafic SSH, HTTP, HTTPS et ICMP; 4. Pass ServicePtablessave

Comment monter une part des fenêtres dans les centos Comment monter une part des fenêtres dans les centos Aug 15, 2025 am 03:40 AM

InstallCIFS-UTILSAndOptionallySamba-ClientUsingyumordnf.2.CreateamountPointlike / mnt / windows-share.3.MansMountThewindowsShareusingthemount-tcifScommandWithApproProPetOptions, préfère UsingAcrediEntielSFileForsEcurity.4

Migrer les centos vers Rocky Linux Migrer les centos vers Rocky Linux Aug 07, 2025 am 08:36 AM

Tout d'abord, une réponse claire: les étapes pour migrer de Centos à Rockylinux sont réalisables et automatisées, la clé consiste à utiliser le script de migration officiel et à faire une sauvegarde. 1. Avant la migration, vous devez confirmer que le système est CentOS7 ou 8, sauvegarder les données, vérifier la compatibilité des logiciels tiers et organiser des fenêtres de maintenance; 2. Nettoyez le système, mettez à jour le package logiciel et installez les outils nécessaires tels que WGET, CURL, YUM-UTILS; 3. Téléchargez et exécutez le script Migrate2Rocky.sh, utilisez d'abord le paramètre -p pour prévisualiser les modifications, puis utilisez le paramètre -r pour effectuer la conversion réelle. Le script remplacera le progiciel, la clé GPG et la source d'entrepôt; 4. Après avoir redémarré le système, vérifiez que la version OS est RockyLinux et vérifiez si le réseau, le service et la source d'entrepôt sont

Comment vérifier la version Centos Comment vérifier la version Centos Aug 18, 2025 am 06:23 AM

Utilisez Cat / etc / CentOS-Release pour afficher directement la version CentOS et la production telle que CentoslinuxRelease7.9.2009 (noyau); 2. Utilisez CAT / ETC / OS-Release pour être une méthode standard multiplateforme, et la version est identifiée via les champs version, version_id ou joli_name; 3. Utilisez HostNamectl pour afficher les informations du système, y compris la version du système d'exploitation, où la ligne "OperatingSystem" indique la version CentOS; 4. Dans les systèmes plus anciens tels que CentOS6 et les versions précédentes, RPM-QCENTOS-Reas peut être utilisé pour utiliser

Comment redimensionner un système de fichiers XFS? Comment redimensionner un système de fichiers XFS? Aug 01, 2025 am 03:18 AM

L'ajustement de la taille du système de fichiers XFS prend en charge uniquement l'expansion en ligne et ne prend pas en charge le retrait. 1. Avant d'élargir la capacité, vous devez sauvegarder les données, vérifier la structure de partition du disque et confirmer que le dispositif sous-jacent a été élargi; 2. Utilisez la commande xfs_growfs pour étendre le système de fichiers, qui peut être exploité en ligne sans désinstallation; 3. Si vous utilisez LVM, vous devez d'abord développer le volume logique, puis exécuter xfs_growfs; 4. XFS ne prend pas en charge le retrait, et si vous avez besoin de rétrécissement, vous ne pouvez l'atteindre qu'en sauvegarde, en reconstruisant un système de fichiers à petite capacité et en restaurant des données.

See all articles