SELinux چیست و چگونه آنرا غیر فعال کنیم ؟

[P30Tools]

و یا به اختصار SELinux یک امکان و ویژگی لینوکس است که مکانیزمی برای پشتیبانی از خط مشی های امنیتی سطح دسترسی هسته لینوکس ( Kernel ) را فراهم می آورد.این برنامه تحت حمایت و توسعه سازمان امنیت ملی آمریکا ( National Security Agency ) هستش و در بسیاری از توزیع های لینوکس بطور پیش فرض وجود دارد. به زبان ساده SELinux میتواند خط مشی های امنیتی برای برای اینکه کدام دسته ها ( کابران ، برنامه ها ) بتواند به کدام اجزا ( فایل ها و device ها ) دسترسی داشته باشد ، تعریف و اجرا کند. در واقع میتوان SELinux را به عنوان یک دیوار آتش ( Firewall ) داخلی برای سیستم عامل تصور کرد.

چرا SELinux را با این همه مزیت غیرفعال میکنیم ؟

با توجه به توضیحات بالا میتوان تصور کرد که SELinux برای برنامه ها و پردازش های موجود در سیستم عامل روند بسیار سخت گیرانه ای در پیش گیرد. بسیاری از کنترل پنل ها برای نصب احتیاج به غیر فعال کردن SELinux دارند ، این انتخاب با شماست که آنرا غیرفعال کنید یا نه.

چگونه SELinux را غیرفعال کنیم ؟

برای غیر فعال کردن SELinux باید فایل تنظیمات در آدرس /etc/selinux/config را ویرایش کنیم ، برای اینکار دستور زیر را اجرا کنید :

nano /etc/selinux/config

و خط زیر را

SELINUX=enabled

به

SELINUX=disabled

تغییر دهید. و در نهایت با اجرای دستور زیر SELinux را برای ارتباط فعلی نیز غیرفعال میکنیم.

setenforce 0

منبع :

راهنمای سرور | ServerHelp

[php.source]

برای غیر فعال سازی در ssh بزنید : setup
در قسمت فایروال گزینه برای غیر فعال کردن موجود است. این آموزش برای راحتی کار هست . اما آموزش که توسط دوستمان در بالا داده شده کاملتر می باشد

[softsky]

سلام
ممنون بابت اموزش

ایا غیرفعال کردن ان برای کاربران anonymous هم اختیارات را بیشتر می کند؟

[nanotech]

درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟

[≡ ALEX ≡]

در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.

[---]

در اصل راحت طلبی منجر به غیر فعال کردن این سرویس می گردد، وگرنه با صرف وقت و دارا بودن دانش کافی می توان آن را مطابق نیاز تان کانفیگ کنید و فعال نگه دارید.

کار هرکسی نیست
1سالی زمان میبره تا بتونید کانفیگر خوبی باشید تو این مورد

درصورتی که فعال بزاریم چگونه میتونیم پرمیشن به نرمافزار های مورد نیاز بدیم ؟

موقت از دستور

chcon

میتونید استفاده کنید .

[msmhost.net]

ببخشد چرا اکثرا باید خاموش باشه من دیدم اکثرا هر چیزی که می خواهیم نصب کنیم ابتدا باید خاموش و غیر فعال کنیم پس فایده یا مورد استفاده شدنش کجا هست