PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : SELinux چیست و چگونه آنرا غیر فعال کنیم ؟


P30Tools
March 12th, 2012, 14:49
و یا به اختصار SELinux یک امکان و ویژگی لینوکس است که مکانیزمی برای پشتیبانی از خط مشی های امنیتی سطح دسترسی هسته لینوکس ( Kernel ) را فراهم می آورد.این برنامه تحت حمایت و توسعه سازمان امنیت ملی آمریکا ( National Security Agency ) هستش و در بسیاری از توزیع های لینوکس بطور پیش فرض وجود دارد. به زبان ساده SELinux میتواند خط مشی های امنیتی برای برای اینکه کدام دسته ها ( کابران ، برنامه ها ) بتواند به کدام اجزا ( فایل ها و device ها ) دسترسی داشته باشد ، تعریف و اجرا کند. در واقع میتوان SELinux را به عنوان یک دیوار آتش ( Firewall ) داخلی برای سیستم عامل تصور کرد.

http://serverhelp.ir/wp-content/uploads/2012/02/SELinux_Decision_Process.png (http://serverhelp.ir/wp-content/uploads/2012/02/SELinux_Decision_Process.png)

چرا SELinux را با این همه مزیت غیرفعال میکنیم ؟

با توجه به توضیحات بالا میتوان تصور کرد که SELinux برای برنامه ها و پردازش های موجود در سیستم عامل روند بسیار سخت گیرانه ای در پیش گیرد. بسیاری از کنترل پنل ها برای نصب احتیاج به غیر فعال کردن SELinux دارند ، این انتخاب با شماست که آنرا غیرفعال کنید یا نه.

چگونه SELinux را غیرفعال کنیم ؟

برای غیر فعال کردن SELinux باید فایل تنظیمات در آدرس /etc/selinux/config را ویرایش کنیم ، برای اینکار دستور زیر را اجرا کنید :

nano /etc/selinux/config

و خط زیر را

SELINUX=enabled

به

SELINUX=disabled

تغییر دهید. و در نهایت با اجرای دستور زیر SELinux را برای ارتباط فعلی نیز غیرفعال میکنیم.

setenforce 0

منبع :

راهنمای سرور | ServerHelp (http://serverhelp.ir/)
php.source
March 12th, 2012, 15:16
برای غیر فعال سازی در ssh بزنید : setup
در قسمت فایروال گزینه برای غیر فعال کردن موجود است. این آموزش برای راحتی کار هست . اما آموزش که توسط دوستمان در بالا داده شده کاملتر می باشد
softsky
March 12th, 2012, 18:48
سلام
ممنون بابت اموزش

ایا غیرفعال کردن ان برای کاربران anonymous هم اختیارات را بیشتر می کند؟
nanotech
March 12th, 2013, 01:19
درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟
≡ ALEX ≡
March 12th, 2013, 01:44
در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.
---
March 12th, 2013, 02:22
در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.
کار هرکسی نیست
1سالی زمان میبره تا بتونید کانفیگر خوبی باشید تو این مورد


درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟
موقت از دستور

chcon
میتونید استفاده کنید .
msmhost.net
May 7th, 2013, 14:44
ببخشد چرا اکثرا باید خاموش باشه من دیدم اکثرا هر چیزی که می خواهیم نصب کنیم ابتدا باید خاموش و غیر فعال کنیم پس فایده یا مورد استفاده شدنش کجا هست