19.2. SELinux 상태 및 모드 변경

절차

1. 선택한 텍스트 편집기에서 /etc/selinux/config 파일을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. SELINUX=permissive 옵션을 구성합니다.

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=permissive
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap

검증

1. 시스템이 다시 시작되면 getenforce 명령이 Permissive 를 반환하는지 확인합니다.

   $ getenforce
   Permissive

   Copy to Clipboard Toggle word wrap

절차

1. 선택한 텍스트 편집기에서 /etc/selinux/config 파일을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. SELINUX=enforcing 옵션을 구성합니다.

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. 변경 사항을 저장하고 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap

   다음 부팅 시 SELinux는 시스템 내의 모든 파일과 디렉터리의 레이블을 다시 지정하고 SELinux가 비활성화될 때 생성된 파일과 디렉토리에 대해 SELinux 컨텍스트를 추가합니다.

검증

1. 시스템이 다시 시작되면 getenforce 명령이 Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap

절차

1. 허용 모드에서 SELinux를 활성화합니다. 자세한 내용은 허용 모드로 변경에서 참조하십시오.

2. 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap
3. SELinux 거부 메시지를 확인합니다. 자세한 내용은 SELinux 거부 식별 을 참조하십시오.

4. 다음 재부팅 시 파일의 레이블을 다시 지정했는지 확인합니다.

   # fixfiles -F onboot

   Copy to Clipboard Toggle word wrap

   이렇게 하면 -F 옵션이 포함된 /.autorelabel 파일이 생성됩니다.

   주의

   fixfiles -F onboot 명령을 시작하기 전에 항상 허용 모드로 전환합니다.

   기본적으로 autorelabel 은 시스템에 사용 가능한 CPU 코어만큼 많은 스레드를 병렬로 사용합니다. 자동 레이블을 다시 지정하는 동안 단일 스레드만 사용하려면 fixfiles -T 1 onboot 명령을 사용합니다.

5. 거부가 없는 경우 강제 모드로 전환합니다. 자세한 내용은 부팅 시 SELinux 모드 변경을 참조하십시오.

검증

1. 시스템이 다시 시작되면 getenforce 명령이 Enforcing:

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap

절차

1. selinux=0 을 커널 명령줄에 추가하도록 부트 로더를 구성합니다.

   $ sudo grubby --update-kernel ALL --args selinux=0

   Copy to Clipboard Toggle word wrap

2. 시스템을 다시 시작하십시오.

   $ reboot

   Copy to Clipboard Toggle word wrap

1. 선택한 텍스트 편집기에서 /etc/selinux/config 파일을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

2. SELINUX=disabled 옵션을 구성합니다.

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=disabled
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

3. 변경 사항을 저장하고 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap