So verhindern Sie, dass SELinux mit CentOS 6.5 installiert wird

568
SixDegrees

Ich weiß, dass ich SELinux in CentOS 6.5 deaktivieren kann, aber ich würde es vorziehen, es an der Stelle der tatsächlichen Erstinstallation überhaupt nicht zu installieren. Ich kann aber im CentOS-Installationsprogramm keine Stelle finden, um es abzuschalten. Ist das möglich?

0

1 Antwort auf die Frage

0
RTarson

In einigen Linux- Distributionen ist SELinux standardmäßig aktiviert. Dies kann zu unerwünschten Problemen führen, wenn Sie die Funktionsweise von SELinux und die grundlegenden Details zur Konfiguration nicht verstehen.

Ich empfehle dringend, dass Sie SELinux verstehen und in Ihrer Umgebung implementieren. Bevor Sie jedoch die Implementierungsdetails von SELinux verstehen, möchten Sie sie möglicherweise deaktivieren, um einige unnötige Probleme zu vermeiden.

Zum Deaktivieren von SELinux können Sie eine der vier in diesem Artikel genannten Methoden verwenden. SELinux wird Sicherheitsrichtlinien durchsetzen, einschließlich der obligatorischen Zugriffskontrollen, die vom US-Verteidigungsministerium unter Verwendung des im Linux-Kernel definierten Linux Security Module (LSM) festgelegt werden. Jede Datei und jeder Prozess im System wird mit spezifischen Labels versehen, die von SELinux verwendet werden. Sie können Is -Z verwenden und diese Labels wie folgt anzeigen:

# ls -Z /etc/  -rw-r--r-- root root system_u:object_r:etc_t:s0 a2ps.cfg -rw-r--r-- root root system_u:object_r:adjtime_t:s0 adjtime -rw-r--r-- root root system_u:object_r:etc_aliases_t:s0 aliases drwxr-x--- root root system_u:object_r:auditd_etc_t:s0 audit drwxr-xr-x root root system_u:object_r:etc_runtime_t:s0 blkid drwxr-xr-x root root system_u:object_r:bluetooth_conf_t:s0 bluetooth drwx------ root root system_u:object_r:system_cron_spool_t:s0 cron.d -rw-rw-r-- root disk system_u:object_r:amanda_dumpdates_t:s0 dumpdates 

Weitere Vorschläge zum Deaktivieren finden Sie hier. Hoffnung hilft das! Wenn ich immer noch Probleme habe, werde ich helfen, aber einen Blick darauf werfen. Es kommt defult daher, so gibt es keine Möglichkeit, durch die Installation schwarz zu werden.

OK. Ich weiß bereits, wie man SELinux deaktiviert. Ich hatte gehofft, die Installation komplett zu überspringen, da wir sie bei diesem Projekt nicht verwenden werden. Überraschenderweise erhöht die Aktivierung von SELinux die Bootzeit um einige Sekunden, und in unserem Fall ist es wichtig, die Bootzeit so kurz wie möglich zu halten. Unterdessen ist die Wahrscheinlichkeit eines unbefugten Zugriffs gering, sodass Sicherheit keine hohe Priorität hat. SixDegrees vor 9 Jahren 0
Gut. Um SELinux zu haben, ist meine Bootzeit nicht schlecht. Mein System benötigt auf meinen Servern wahrscheinlich etwa 4-6 Sekunden. Ich habe online gesucht und konnte nicht viel darüber herausfinden, wie man das Betriebssystem von SElinux vollständig löschen kann. Bist du jetzt ein Entwickler? Benötigen Sie deshalb diese Bootzeiten? Sie können versuchen, die Systemhardware zu aktualisieren RTarson vor 9 Jahren 0