Как предотвратить установку SELinux с CentOS 6.5

Я знаю, что могу отключить SELinux в CentOS 6.5, но я бы предпочел просто не устанавливать его вообще с точки зрения первоначальной установки. Но я не могу найти нигде в установщике CentOS, чтобы отключить его. Это возможно?

Источник

1 ответ

В некоторых дистрибутивах Linux SELinux включен по умолчанию, что может вызвать некоторые нежелательные проблемы, если вы не понимаете, как работает SELinux, и основные сведения о том, как его настроить.

Я настоятельно рекомендую вам понять SELinux и внедрить его в свою среду. Но до тех пор, пока вы не поймете детали реализации SELinux, вы можете отключить его, чтобы избежать ненужных проблем.

Чтобы отключить SELinux, вы можете использовать любой из 4 различных методов, упомянутых в этой статье. SELinux будет применять политики безопасности, включая обязательные меры контроля доступа, определенные Министерством обороны США, с использованием модуля безопасности Linux (LSM), определенного в ядре Linux. Все файлы и процессы в системе будут помечены специальными метками, которые будут использоваться SELinux. Вы можете использовать Is -Z и просматривать эти метки, как показано ниже:

# ls -Z /etc/

-rw-r--r--  root root  system_u:object_r:etc_t:s0       a2ps.cfg
-rw-r--r--  root root  system_u:object_r:adjtime_t:s0   adjtime
-rw-r--r--  root root  system_u:object_r:etc_aliases_t:s0 aliases
drwxr-x---  root root  system_u:object_r:auditd_etc_t:s0 audit
drwxr-xr-x  root root  system_u:object_r:etc_runtime_t:s0 blkid
drwxr-xr-x  root root  system_u:object_r:bluetooth_conf_t:s0 bluetooth
drwx------  root root  system_u:object_r:system_cron_spool_t:s0 cron.d
-rw-rw-r--  root disk  system_u:object_r:amanda_dumpdates_t:s0 dumpdates

Смотрите другие предложения по отключению здесь, надеюсь, это поможет! Все еще есть проблемы, тогда я помогу, но взгляну. Он приходит дефолтный, поэтому от установки нет черноты.

Источник
Другие вопросы по тегам