Hướng Dẫn Kích Hoạt và Cài Đặt Lại SELinux Trên CentOS

Security-Enhanced Linux (SELinux) là một cơ chế bảo mật được tăng cường tại mức kernel.
Hãy làm theo hướng dẫn này để cài đặt lại SELinux và đặt lại chính sách về cài đặt mặc định. Nếu SELinux chưa được cài đặt, hãy chuyển ngay đến bước 2.

Nếu bạn đang vận hành hệ thống trên môi trường CentOS, việc hiểu và quản lý SELinux là điều cần thiết. Tuy nhiên, nếu bạn quan tâm đến giải pháp máy chủ với giao diện thân thiện hơn, hãy khám phá dịch vụ VPS Windows của chúng tôi – cung cấp hiệu suất cao và dễ dàng quản lý cho mọi nhu cầu doanh nghiệp.

Thực hiện các bước này với tư cách là người dùng có quyền sudo hoặc root. Hướng dẫn này đã được thử nghiệm trên:

• CentOS 8

• CentOS 7

• CentOS 6

1. Vô hiệu hóa và gỡ bỏ SELinux

# setenforce 0
# yum remove selinux-policy\*
# rm -rf /etc/selinux/targeted /etc/selinux/config

2. Cài đặt SELinux

# yum install selinux-policy-targeted
# yum install selinux-policy-devel policycoreutils
# touch /.autorelabel; reboot

SELinux sẽ phát hiện tệp /.autorelabel khi khởi động lại, và sau đó gán lại nhãn cho tất cả các tệp với ngữ cảnh SELinux chính xác. Nếu bạn có nhiều tệp, instance có thể không khả dụng trong một thời gian dài.

Trong quá trình cấu hình SELinux, bạn có thể nhận thấy tầm quan trọng của một môi trường máy chủ ổn định và linh hoạt. Để đáp ứng nhu cầu đó, dịch vụ thuê máy chủ VPS của chúng tôi mang đến giải pháp tối ưu với hiệu năng mạnh mẽ và khả năng tùy chỉnh cao, phù hợp cho cả doanh nghiệp và cá nhân.