CentOS 8 SELinux – 状態確認とモード変更の基本

CentOS 8 の SELinux 状態確認とモード変更の基本です。SELinux は Linux の重要なアクセス制御機構であり、無効化する前に何が拒否されているのかを確認する方が安全です。

この手順は CentOS 8 設定マニュアルの一部として整理しています。

ストーリーで覚える Linux CLI 入門

Linux のコマンドライン操作を基礎から確認したい場合の参考書籍です。価格や在庫はリンク先で確認してください。

このリンクは Amazon アソシエイトリンクです。

状態確認

getenforce
sestatus

setenforce 0
getenforce
setenforce 1

cat <<'EOF'
# /etc/selinux/config の主な設定値
SELINUX=enforcing
# SELINUX=permissive
# SELINUX=disabled
EOF

この手順は CentOS 8 設定マニュアルの一部として整理しています。

CentOS 8 は CentOS 7 以前と比べて、DNF、NetworkManager、Podman、systemd などの前提が強くなった世代です。古い手順を読む場合も、単なるコマンド集ではなく、どの仕組みを前提にしているかを確認する必要があります。

systemctl status
hostnamectl
cat /etc/os-release

CentOS 8 は既に通常の新規構築対象としては扱いにくい世代です。そのため、この手順は新規環境へそのまま適用するというより、既存環境の状態確認、移行前調査、過去の設定意図を読み解くための資料として扱うのが自然です。

実際に作業する場合は、現在の設定を確認し、変更前のバックアップを取り、変更後に systemd、ログ、待ち受けポート、再起動後の状態を確認します。短い手順であっても、確認と戻し方をセットにしておくと、古い環境の保守で事故を減らせます。

CentOS 8 SELinux – 状態確認とモード変更の基本