Cara Mengaktifkan atau Instal Ulang SELinux di CentOS

Pengantar

Security-Enhanced Linux (SELinux) adalah mekanisme keamanan yang ditingkatkan di tingkat kernel. Ikuti panduan ini untuk menginstal ulang SELinux dan mengatur ulang kebijakan ke pengaturan default. Jika SELinux belum diinstal, langsung ke langkah 2.

Lakukan langkah-langkah ini sebagai user yang memiliki hak akses sudo, atau root. Panduan ini telah diuji pada:

  • CentOS 8
  • CentOS 7
  • CentOS 6

1. Nonaktifkan dan Hapus SELinux

Jika menggunakan mode / akses root:

sudo -i
setenforce 0
yum remove selinux-policy\*
rm -rf /etc/selinux/targeted /etc/selinux/config

2. Instal SELinux

yum install selinux-policy-targeted
yum install selinux-policy-devel policycoreutils
touch /.autorelabel; reboot

SELinux akan mendeteksi file /.autorelabel saat reboot, dan kemudian membuat ulang semua file dengan konteks SELinux yang benar.

Dokumentasi terkait

Diskusi