SELinuxがCentOS 6.5でインストールされないようにする方法


0

CentOS 6.5でSELinuxを無効にできることは知っていますが、実際の初期インストールの時点からインストールしないことを望みます。しかし、CentOSインストーラーでシャットダウンする場所が見つかりません。これは可能ですか?

回答:


0

一部のLinuxディストリビューションでは、SELinuxがデフォルトで有効になっていますが、SELinuxの仕組みとその設定方法の基本的な詳細を理解していないと、不要な問題が発生する可能性があります。

SELinuxを理解し、環境に実装することを強くお勧めします。しかし、SELinuxの実装の詳細を理解するまで、SELinuxを無効にして、不必要な問題を回避することができます。

SELinux を無効にするには、この記事で説明した4つの異なる方法のいずれかを使用できます。SELinuxは、Linuxカーネルで定義されたLinux Security Module(LSM)を使用して、米国国防総省が定義した必須アクセス制御を含むセキュリティポリシーを実施します。システム内のすべてのファイルとプロセスは、SELinuxによって使用される特定のラベルでタグ付けされます。Is -Zを使用して、以下に示すようにこれらのラベルを表示できます。

# ls -Z /etc/

-rw-r--r--  root root  system_u:object_r:etc_t:s0       a2ps.cfg
-rw-r--r--  root root  system_u:object_r:adjtime_t:s0   adjtime
-rw-r--r--  root root  system_u:object_r:etc_aliases_t:s0 aliases
drwxr-x---  root root  system_u:object_r:auditd_etc_t:s0 audit
drwxr-xr-x  root root  system_u:object_r:etc_runtime_t:s0 blkid
drwxr-xr-x  root root  system_u:object_r:bluetooth_conf_t:s0 bluetooth
drwx------  root root  system_u:object_r:system_cron_spool_t:s0 cron.d
-rw-rw-r--  root disk  system_u:object_r:amanda_dumpdates_t:s0 dumpdates

これが役立つことを願って、ここで無効にするための提案を参照してください!まだ問題がありますが、私は助けますが、見てください。それはデフォルトですので、インストールから黒くする方法はありません。


OK。SELinuxを無効にする方法はすでに知っています。このプロジェクトではインストールを使用しないため、インストールを完全にスキップしたいと思っていました。驚いたことに、SELinuxを有効にすると、起動時間が数秒長くなります。この場合、起動時間をできるだけ短くすることが重要です。一方、不正アクセスの可能性はほとんどないため、セキュリティは最優先事項ではありません。
SixDegrees

まあ。SELinuxの起動時間は悪くありません。私のシステムはおそらくサーバーで4〜6秒程度かかります。私はオンラインで探していましたが、SElinuxのOSを完全に消去する方法についてはあまり見つけることができませんでした。今、あなたは開発者ですか?それがあなたがそれらの起動時間を必要とする理由ですか?システムハードウェアをアップグレードしてみてください
-RTarson
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.