CentOS7でSELinuxを無効にする

2018年9月21日2019年8月3日

SELinuxはOS上の細かいアクセス制御を可能とするカーネルの制御機能の一つですが、このアクセス制御が作用してアプリケーションが思ったように動作しないことが多々あります。
そのため、SELinuxを無効にしておきます。

コンテンツ

1. SElinuxが有効かどうか調べる
2. SELinuxの状態を一時的に変更する
3. SELinuxの状態を永続的に変更する
4. ※注意

SElinuxが有効かどうか調べる

# getenforce
Enforcing

Enforcing SELinuxが有効でアクセス制御も有効な状態
Permissive アクセス制御は無効だがワーニングを表示する
Disabled SELinuxが無効

もっと詳しく情報が知りたいときは

# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

SELinuxの状態を一時的に変更する

状態をPermissiveへ変更

# setenforce 0

状態をEnforcingへ変更

# setenforce 1

これらの状態変更はOSを再起動すると元に戻ります。

SELinuxの状態を永続的に変更する

SELinuxの状態を永続的に変更するにはSELinunの設定ファイルを編集します。

# vi /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

「SELINUX=enforcing」の右辺の値を編集することで状態を変更できます。