עובק וא ינמז ןפואב SELinux תיבשהל דציכ

.(החטבא רפושמ סקוניל) SELinux ןוגכ הלש תוראופמה החטבאה תעמטה תונוכת ללגב תאז ,םויכ שמתשהל לוכי התא ןהב רתויב תוחטבואמה הלעפהה תוכרעממ תחאל תבשחנ סקוניל

.תכרעמ להנמ ידי לע תוליעיב םשוית אל תרחאש תמיוסמ החטבא תוינידמ תפיכאל יעצמא העיצמ SELinux .ןיערגב עצובמה (MAC) הבוח החטבא הנבמכ ראותמ SELinux ,הלחתה רותב

.SELinux תא תובכל וא תיבשהל ךילע ,ליגרכ דקפתל הלאכ םימושייל םורגל ידכ ,ןכל .הז החטבא ןונגנמב םיכמות אלש ךלש תכרעמב םימושיי שיש ןכתיי ךכ לשב ,לדחמ תרירבכ םילעפומ SELinux תורישה וא הנוכתה ,ת

.יוארכ דקפתל ידכ םיתורישו םיצבק לע הבוח השיג תרקב םשייל ידכ םיאבה םירמאמה תא אורקל ךילע ,SELinux תא תיבשהל הצור ךניא םא :בושח

.לעפומ אוהש הרקמל ,Fedora -בו CentOS/RHEL -ב SELinux תיבשהל םגו SELinux לש סוטטסה תא קודבל ידכ עצבל ולכותש םידעצב רובענ ,הז הכרדה ךירדמב

סקונילב SELinux תיבשהל לכוא דציכ

:האבה הדוקפה תלעפה ידי לע תאז תושעל לוכי התאו ,ךלש תכרעמב SELinux לש סוטטסה תא קודבל אוה תושעל ןושארה רבדה

$ sestatus

.גישהל הצור התאש המב יולת ,תותימצל וא ינמז ןפואב תושעיהל לוכי הז ,ךלש תכרעמב SELinux תיבשהל ךשמה ,ןכמ רחאל

:שרושכ הטמל הדוקפה תא אצוה ,ינמז ןפואב SELinux תיבשהל ידכ

# echo 0 > /selinux/enforce

:אבה ןפואב setenforce ילכב שמתשהל ולכות ,ןיפולחל

# setenforce 0

:ןלהל טרופמכ 0 -ב םוקמב Permistive תורשפאב שמתשה ,תרחא

# setenforce Permissive

.אבה ףיעסל ורבע ,תותימצל SELinux תא תיבשהל ידכ ןכל ,אבה לוחתאל דע קר ודבעי ליעל הלא תוטיש

:אבה ןפואב /etc/sysconfig/selinux ץבוקה תא חותפל ידכ ךילע ףדעומה טסקטה ךרועב שמתשה ,תותימצל SELinux תיבשהל ידכ

# vi /etc/sysconfig/selinux

.הטמל הנומתב גצומש יפכ תבשומ SELinux => ל הפיכא SELinux => היחנהה תא הנש ןכמ רחאל

SELINUX=disabled

:גצומכ sestatus תדוקפ תועצמאב SELinux לש סוטטסה תא קודבל זאו ךלש תכרעמה תא לחתאל ךילע ,ףקותל וסנכיי םייונישהש ידכ ,ץבוקהמ אציו רומש ,ןכמ רחאל

$ sestatus

.Linux -ב החטבאה תונוכת תא רוקחל ןיינועמש ימ רובע דחוימב ליעוהל לוכי SELinux לע ףסונ עדימל ,ףסונב ךא ,הז אשונב תוסכל המ הברה ןיא .Fedora -בו CentOS/RHEL -ב SELinux תיבשהל ידכ עצבל לכותש