http://wiki.rusteko.ru/index.php?action=history&feed=atom&title=%D0%9A%D0%B0%D0%BA_%D0%BE%D1%82%D0%BA%D0%BB%D1%8E%D1%87%D0%B8%D1%82%D1%8C_SELinux_%D0%BD%D0%B0_CentOS 2026-05-17T00:17:45Z История изменений этой страницы в вики MediaWiki 1.32.0 http://wiki.rusteko.ru/index.php?title=%D0%9A%D0%B0%D0%BA_%D0%BE%D1%82%D0%BA%D0%BB%D1%8E%D1%87%D0%B8%D1%82%D1%8C_SELinux_%D0%BD%D0%B0_CentOS&diff=17&oldid=prev 2019-02-15T19:43:32Z

<p>Новая страница: «Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что обеспечивает поддержку по…»</p> <p><b>Новая страница</b></p><div>Security- Enhanced Linux (SELinux) является особенностью механизма в Linux, что обеспечивает поддержку политик безопасности контроля доступа.&lt;br&gt;<br /> <br /> SELinux может создавать правила обращения юзерам или утилитам что дает возможность ограничить некоторые возможности доступа утилит, задав эти возможности и их поведения в виде правил, а ОС с использованием SELinux будет смотреть за соблюдением данных правил. В этой теме я расскажу как выключить или включить SELinux на CentOS. На некоторых из дистрибутивах SELinux включен по умолчанию, что может вызвать некоторые нежелательные действия с его стороны, если вы не понимаете как SELinux работает или как его настроить.&lt;br&gt;<br /> <br /> '''Метод отключения SELinux на CentOS. Раз и навсегда'''&lt;br&gt;<br /> Проверим состояние SELinux на CentOS.&lt;br&gt;<br /> # sestatus&lt;br&gt;<br /> # cat /etc/selinux/config&lt;br&gt;<br /> # vim /etc/selinux/config&lt;br&gt;<br /> Нужно найти:&lt;br&gt;<br /> SELINUX=enabled&lt;br&gt;<br /> Заменить на:&lt;br&gt;<br /> SELINUX=disabled&lt;br&gt;<br /> После чего нужно перезапустить нашу ОС:&lt;br&gt;<br /> &lt;br&gt;<br /> &lt;br&gt;<br /> Отключение только конкретной услуги в SELinux — HTTP / Apache<br /> <br /> Если вы не заинтересованы в отключении всего SELinux, вы также можете отключить SELinux только для конкретной услуги. Например, вы хотите отключить SELinux для обслуживания HTTP / Apache, то нужно изменить переменную httpd_disable_trans в файле /etc/selinux/targeted/booleans.<br /> <br /> Установите переменную httpd_disable_trans в 1, как показано ниже.&lt;br&gt;<br /> Установите значение 1 или 0 с помощью команды setsebool как показано ниже, после нужно перезапустить службу HTTP.&lt;br&gt;<br /> # setsebool httpd_disable_trans 1<br /> # service httpd restart</div>

Danil