Отключить Selinux не работает Centos 7

Согласно инструкции и нескольким советам в Интернете

  • Отредактируйте /etc/sysconfig/selinux SELINUX=disabled
  • Отредактируйте или выполните поиск параметров selinux в grub.conf.
  • touch /.autorelabel
  • Перезагрузить машину

После перезагрузки

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          error (Success)
Policy version:                 24
Policy from config file:        targeted

centos7 selinux
person abkrim    schedule 04.08.2016    source источник
comment
Хотя я не играл с RHEL / CENTOS 7, обычно «setenforce 0» в командной строке позволяет избежать перезагрузки (он вернется после перезагрузки, если вы не отключите его в другом месте)   -  person symcbean    schedule 05.12.2017

Ответы (4)


arrow_upward
0
arrow_downward

Я думаю, вы пропустили букву «д» в конце.

В файле /etc/selinux/config измените SELINUX=disabled

Сделайте перезагрузку системы shutdown -r сейчас

person Sandeep Kankatala    schedule 05.08.2016
comment
Это должен был быть комментарий, а не ответ. - person sjsam; 05.08.2016

arrow_upward
0
arrow_downward

Для меня работа добавить в grub.conf

selinux=0

title CentOS (2.6.32-642.3.1.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-642.3.1.el6.x86_64 ro root=/dev/mapper/vg-lv_root rd_NO_LUKS  KEYBOARDTYPE=pc KEYTABLE=es rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto LANG=es_ES.UTF-8 rd_LVM_LV=vg/lv_swap rd_NO_DM rd_LVM_LV=vg/lv_root selinux=0 rhgb quiet
        initrd /initramfs-2.6.32-642.3.1.el6.x86_64.img

После перезагрузки.

person abkrim    schedule 05.08.2016
comment
Отключение selinux стоит вам одного уровня безопасности. возможно, вы можете провести здесь некоторое тестирование. Также такие вопросы лучше поместить в [ U&L ] - person sjsam; 05.08.2016
comment
Я использую Linux уже 20 лет без Selinux на более чем 100 серверах. После этого лет никаких проблем. Безопасность не равна параноику. ИХМО. - person abkrim; 05.08.2016
comment
Для меня это звучит замечательно, недавно у нас была проблема с непропатченным апачем только потому, что selinux был выключен на пару минут для тестирования.. - person sjsam; 05.08.2016
comment
Просто хорошая временная шкала для обновлений, вместо этого используйте mod_security, есть много способов защитить сервер. Если ваша проблема - это использование прокси-сервера, ооо. ссылка на несколько списков рассылки безопасности для исправления вашего программного обеспечения и приложений безопасности. - person abkrim; 05.08.2016

arrow_upward
0
arrow_downward

Попробуйте использовать следующие команды:

setenforce 0
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig  
        /selinux

Затем перезагрузите машину. После этого проверьте статус с помощью sestatus.

person Harshika Shrivastav    schedule 19.01.2019

arrow_upward
0
arrow_downward

для меня это работало, чтобы обновить загрузчик grub2: отключите selinux, и это было исправлено для меня.

sed -i 's/consoleblank=0 crach/consoleblank=0 selinux=0 crash/g' /boot/grub2/grub.cfg
person J. Overmars    schedule 23.01.2019