Како онемогућити СЕЛинук на Федора Линук 39

Kako Onemoguciti Selinuk Na Fedora Linuk 39



СЕЛинук пружа екстремни ниво безбедности за Федора Линук 39. Често, ово изазива додатне главобоље пошто је СЕЛинук престрог чини покретање различитих услуга на Федора Линук 39 веома тешким. То је један од разлога зашто можда размишљате да онемогућите СЕЛинук.

Још један разлог зашто можемо да помислимо да онемогућимо СЕЛинук је када користите Федора Линук 39 на рачунарима са једном плочом (СБЦ) као што је Распберри Пис. Пошто ови мини рачунари имају ограничене ресурсе, онемогућавање СЕЛинук-а ће мало побољшати перформансе.

Не препоручујемо потпуно онемогућавање СЕЛинук-а и остављање система незаштићеним. Али ако је у питању пробни рачунар, рачунар са једном плочом (СБЦ) са ограниченим ресурсима или само рачунар у приватној мрежи који није доступан споља ни на који начин, можете да онемогућите СЕЛинук.







У овом чланку ћемо вам показати како да потпуно онемогућите СЕЛинук на Федора 39 у случају да вам затреба.



Тема садржаја:

  1. Провера тренутног статуса СЕЛинук-а
  2. Промена режима СЕЛинук
  3. Потпуно онемогућавање СЕЛинук-а помоћу параметра за покретање кернела
  4. Провера да ли је СЕЛинук онемогућен
  5. Поново омогућите СЕЛинук
  6. Закључак

Провера тренутног статуса СЕЛинук-а

Да бисте проверили тренутни статус СЕЛинук-а, покрените следећу команду:



$ гетенфорце

Као што видите, СЕЛинук је у режиму „Енфорцинг“. Ово је подразумевани режим СЕЛинук-а на Федора 39. У овом режиму, СЕЛинук је потпуно активан и ради.





  Аутоматски генерисан снимак екрана описа рачунара

Промена режима СЕЛинук

СЕЛинук има два режима: режим „Енфорцинг“ и „Пермиссиве“ режим.



У режиму „Енфорцинг“, СЕЛинук спроводи своје безбедносне политике. У режиму „Пермиссиве“, СЕЛинук бележи само упозорења; не спроводи никакву политику. Дакле, у режиму „Пермисивно“, СЕЛинук ће вам дозволити да радите ствари баш онако како бисте радили ако је онемогућен.

Уместо да потпуно онемогућите СЕЛинук, можете га поставити на „Пермисивно“ режим осим ако имате нешто друго на уму.

Да бисте поставили СЕЛинук на „Пермиссиве“ режим, покрените следећу команду:

$ судо али 'с/^СЕЛИНУКС=наметање/СЕЛИНУКС=дозвољено/г' / итд / селинук / цонфиг

Да би промене ступиле на снагу, поново покрените Федора систем:

$ судо рестарт

Као што видите, СЕЛинук је постављен на „Пермиссиве“ режим.

$ гетенфорце

  Аутоматски генерисан снимак екрана описа рачунара

Можете да вратите СЕЛинук у режим „Енфорцинг“ помоћу следеће команде:

$ судо али 'с/^СЕЛИНУКС=дозвољено/СЕЛИНУКС=примена/г' / итд / селинук / цонфиг

Затим поново покрените рачунар да би промене ступиле на снагу.

$ судо рестарт

Потпуно онемогућавање СЕЛинук-а помоћу параметра за покретање кернела

Да бисте потпуно онемогућили СЕЛинук на Федора 39 користећи параметар за покретање кернела, покрените следећу команду:

$ судо грубби --упдате-кернел СВЕ --аргс 'селинук=0'

Као што видите, параметар за покретање кернела „селинук=0“ је подешен за све доступне ГРУБ уносе за покретање Федоре 39.

$ судо грубби --инфо СВЕ

Да би промене ступиле на снагу, поново покрените рачунар.

$ судо рестарт

Провера да ли је СЕЛинук онемогућен

Да бисте проверили да ли је СЕЛинук онемогућен, покрените следећу команду:

$ гетенфорце

Као што видите, СЕЛинук је онемогућен.

Поново омогућите СЕЛинук

Да бисте поново омогућили СЕЛинук, уклоните параметар за покретање кернела „селинук=0“ са следећом командом:

$ судо грубби --упдате-кернел СВЕ --ремове-аргс 'селинук=0'

Као што видите, параметар за покретање кернела „селинук=0” је уклоњен из свих ГРУБ уноса за покретање у Федора 39.

$ судо грубби --инфо СВЕ

  Аутоматски генерисан снимак екрана описа рачунара

Да би промене ступиле на снагу, поново покрените рачунар.

$ судо рестарт

Када се рачунар покрене, СЕЛинук би требало да буде омогућен као што можете видети на следећем снимку екрана:

$ гетенфорце

Закључак

У овом чланку смо вам показали како да промените СЕЛинук режиме (са „принудног“ на „дозвољено“ и обрнуто) на Федори 39. Такође смо вам показали како да потпуно онемогућите СЕЛинук на Федора 39 користећи „селинук=0“ параметар кернела и како поново омогућити СЕЛинук на Федора 39.