SELinux چیست و چگونه آنرا غیر فعال کنیم ؟

و یا به اختصار SELinux یک امکان و ویژگی لینوکس است که مکانیزمی برای پشتیبانی از خط مشی های امنیتی سطح دسترسی هسته لینوکس ( Kernel ) را فراهم می آورد.این برنامه تحت حمایت و توسعه سازمان امنیت ملی آمریکا ( National Security Agency ) هستش و در بسیاری از توزیع های لینوکس بطور پیش فرض وجود دارد. به زبان ساده SELinux میتواند خط مشی های امنیتی برای برای اینکه کدام دسته ها ( کابران ، برنامه ها ) بتواند به کدام اجزا ( فایل ها و device ها ) دسترسی داشته باشد ، تعریف و اجرا کند. در واقع میتوان SELinux را به عنوان یک دیوار آتش ( Firewall ) داخلی برای سیستم عامل تصور کرد.

http://serverhelp.ir/wp-content/uplo...on_Process.png

چرا SELinux را با این همه مزیت غیرفعال میکنیم ؟

با توجه به توضیحات بالا میتوان تصور کرد که SELinux برای برنامه ها و پردازش های موجود در سیستم عامل روند بسیار سخت گیرانه ای در پیش گیرد. بسیاری از کنترل پنل ها برای نصب احتیاج به غیر فعال کردن SELinux دارند ، این انتخاب با شماست که آنرا غیرفعال کنید یا نه.

چگونه SELinux را غیرفعال کنیم ؟

برای غیر فعال کردن SELinux باید فایل تنظیمات در آدرس /etc/selinux/config را ویرایش کنیم ، برای اینکار دستور زیر را اجرا کنید :

nano /etc/selinux/config

و خط زیر را

SELINUX=enabled

به

SELINUX=disabled

تغییر دهید. و در نهایت با اجرای دستور زیر SELinux را برای ارتباط فعلی نیز غیرفعال میکنیم.

setenforce 0

منبع :

راهنمای سرور | ServerHelp

برای غیر فعال سازی در ssh بزنید : setup
در قسمت فایروال گزینه برای غیر فعال کردن موجود است. این آموزش برای راحتی کار هست . اما آموزش که توسط دوستمان در بالا داده شده کاملتر می باشد

سلام
ممنون بابت اموزش

ایا غیرفعال کردن ان برای کاربران anonymous هم اختیارات را بیشتر می کند؟

درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟

در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.

نقل قول:

---

نوشته اصلی توسط ≡ ALEX ≡

در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.

---

کار هرکسی نیست
1سالی زمان میبره تا بتونید کانفیگر خوبی باشید تو این مورد

نقل قول:

---

نوشته اصلی توسط nanotech

درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟

---

موقت از دستور

کد:

---

chcon

---

میتونید استفاده کنید .

ببخشد چرا اکثرا باید خاموش باشه من دیدم اکثرا هر چیزی که می خواهیم نصب کنیم ابتدا باید خاموش و غیر فعال کنیم پس فایده یا مورد استفاده شدنش کجا هست