プログラマのつぶやき: SELinuxは・・・・どうする？

SELinuxは・・・・どうする？

SELinuxはどうしていますか？

これって設定難しくないですか？まともに設定しているサイト見たことありません。

ということで、他でセキュリティ対策を考えることにして、今回は「無効」にします。

とりあえず、起動中のSELinuxを無効するコマンドです。
# setenforce 0

それでは、状態を確認してみましょう。
# getenforce
Permissive

これだけだと、再起動したときに復活してしまいますので、再起動時のデフォルト状態を変更しておきましょう。
# vi /etc/selinux/config

デフォルトの有効状態は以下に記載されています。
SELINUX=enforcing

今後設定が必要になったときのための情報を採取する人はこちら。エラーログは出力してくれます。
SELINUX=permissive

全く無効としてしまう人はこちら。
SELINUX=disable

ちなみに、SELinuxの「enforcing(permissive)」←→「disable」の切り替えはホストの再起動が必要です。