غیر فعال کردن selinux در centos

[behrooz]

سلام دوستان
من میخوام فایروال centos یا همون selinux رو غیر فعال کنم ممنون میشم راهنمایی بفرمایید.
:279:

[masome vahid]

سلام
برای غیر فعال کردن selinux فایل زیر رو باز کنید :

vi /etc/selinux/config 

و قسمت SELINUX=enforcing
رو مانند زیر تغیر بدید:

SELINUX=disabled

سپس برای اعمال تغییرات سیستم را reboot کنید.

و اما برای غیر فعال کردن firewall :

 service iptables stop 

[behrooz]

فرقشون چیه فایروال مگه همون selinux نیست ؟ جدا از هم هستند ؟

[masome vahid]

SELinux چیست؟

Security-Enhanced Linux در حقیقت یک ماژول امنیتی کرنل لینوکسه که مکانیزمی برای ایجاد امنیت و کنترل دسترسی داره. در واقع نوعی مکانیزم امنیتی در حوزه ی دفاعی آمریکا (mandatory access controls) فراهم می کند.بنابراین واحد امنیتی لینوکس (LSM : Linux Security Modules) در کرنل لینوکس قرار دارد. selinux را می توان بروی سیستم عامل های لینوکس و BSD قرار داد و تنظیمات اون رو نیز تغییر داد .

به زبان ساده SELinux میتواند مکانیزم های امنیتی برای برای اینکه کدام دسته ها ( کابران ، برنامه ها ) بتواند به کدام اجزا ( فایل ها و device ها ) دسترسی داشته باشد ، تعریف و اجرا میکند. در واقع میتوان SELinux را به عنوان یک فایروال داخلی برای سیستم عامل توصیف کرد.

selinux در واقع توانایی مدیریتی و امنیتی یک فایل و یا یک فولدر رو به شما می ده . تیم توسعه ی اون برای آژانس بین المللی امنیت یعنی National Security Agency : NSA هستش .

با توجه به توضیحات بالا میتوان مشخصه که SELinux برای برنامه ها و پردازش های موجود در سیستم عامل روند بسیار سخت گیرانه ای داره. بسیاری از سرویس ها برای نصب و پیاده سازی و اجرا نیاز به غیر فعال کردن SELinux دارند ، این انتخاب با شماست که آنرا غیرفعال کنید یا نه.

حالا فکر میکنم که تفاوتش با iptables رو متوجه شده باشین.