CentOS 6.5でSELinuxを無効にできることは知っていますが、実際の初期インストールの時点からインストールしないことを望みます。しかし、CentOSインストーラーでシャットダウンする場所が見つかりません。これは可能ですか?
CentOS 6.5でSELinuxを無効にできることは知っていますが、実際の初期インストールの時点からインストールしないことを望みます。しかし、CentOSインストーラーでシャットダウンする場所が見つかりません。これは可能ですか?
回答:
一部のLinuxディストリビューションでは、SELinuxがデフォルトで有効になっていますが、SELinuxの仕組みとその設定方法の基本的な詳細を理解していないと、不要な問題が発生する可能性があります。
SELinuxを理解し、環境に実装することを強くお勧めします。しかし、SELinuxの実装の詳細を理解するまで、SELinuxを無効にして、不必要な問題を回避することができます。
SELinux を無効にするには、この記事で説明した4つの異なる方法のいずれかを使用できます。SELinuxは、Linuxカーネルで定義されたLinux Security Module(LSM)を使用して、米国国防総省が定義した必須アクセス制御を含むセキュリティポリシーを実施します。システム内のすべてのファイルとプロセスは、SELinuxによって使用される特定のラベルでタグ付けされます。Is -Zを使用して、以下に示すようにこれらのラベルを表示できます。
# ls -Z /etc/
-rw-r--r-- root root system_u:object_r:etc_t:s0 a2ps.cfg
-rw-r--r-- root root system_u:object_r:adjtime_t:s0 adjtime
-rw-r--r-- root root system_u:object_r:etc_aliases_t:s0 aliases
drwxr-x--- root root system_u:object_r:auditd_etc_t:s0 audit
drwxr-xr-x root root system_u:object_r:etc_runtime_t:s0 blkid
drwxr-xr-x root root system_u:object_r:bluetooth_conf_t:s0 bluetooth
drwx------ root root system_u:object_r:system_cron_spool_t:s0 cron.d
-rw-rw-r-- root disk system_u:object_r:amanda_dumpdates_t:s0 dumpdates
これが役立つことを願って、ここで無効にするための提案を参照してください!まだ問題がありますが、私は助けますが、見てください。それはデフォルトですので、インストールから黒くする方法はありません。