CentOS 7 SELinux 無効化 – 既存環境での扱いと注意点

CentOS 7 で SELinux を無効化する手順です。これは SELinux 無効化を推奨する記事ではなく、既存環境で無効化前提になっている場合の確認点として整理します。

コマンドはコピペしやすい形を優先しています。ただし、既存の設定ファイルを部分的に変更する箇所では、バックアップを取り、設定断片として確認して反映します。

この手順は CentOS 7 設定マニュアル の一部として整理しています。

現在値の確認

getenforce
sestatus

設定変更

cp -a /etc/selinux/config /etc/selinux/config.bak

sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

再起動後の確認

reboot
getenforce

SELinux はアクセス制御の重要な層です。無効化する場合は、代わりにどの層で保護するのか、アプリケーションや運用手順側で明確にしておきます。

この手順は CentOS 7 設定マニュアル の一部として整理しています。

Related posts:

CentOS 7 IPv6 無効化 – 既存環境で無効化する場合の確認点 CentOS 7 Firewalld 無効化 – 既存環境での扱いと代替の考え方 CentOS 8 SELinux – 状態確認とモード変更の基本 CentOS 5 SELinux CentOS 8 から CentOS 8 へ公開鍵認証で SSH 接続する CentOS 8 と CentOS 7 の違い – 移行期に見えた変更点 CentOS 8 Windows から公開鍵認証で SSH 接続する CentOS 5 ntpd 時刻同期設定 CentOS 5 LDAP を使用した統合認証 CentOS 5 VLAN_NAME_TYPE CentOS 6 Squid SSL 対応の透過型プロキシは断念 CentOS 6 Apache Web サーバー構築