CentOS 8 の SELinux 状態確認とモード変更の基本です。SELinux は Linux の重要なアクセス制御機構であり、無効化する前に何が拒否されているのかを確認する方が安全です。
この手順は CentOS 8 設定マニュアル の一部として整理しています。
参考書籍
参考書籍
ストーリーで覚える Linux CLI 入門
Linux のコマンドライン操作を基礎から確認したい場合の参考書籍です。価格や在庫はリンク先で確認してください。
Amazon で見るこのリンクは Amazon アソシエイトリンクです。
状態確認
getenforce
sestatus一時変更
setenforce 0
getenforce
setenforce 1恒久設定
cat <<'EOF'
# /etc/selinux/config の主な設定値
SELINUX=enforcing
# SELINUX=permissive
# SELINUX=disabled
EOF確認するポイント
- まず AVC ログを確認する。
- permissive で挙動を確認してから判断する。
- 無効化する場合は代替の防御層を明確にする。
この手順は CentOS 8 設定マニュアル の一部として整理しています。
CentOS 8 SELinux – 状態確認とモード変更の基本
Related posts:
CentOS 7 SELinux 無効化 – 既存環境での扱いと注意点
CentOS 5 SELinux
CentOS 8 と CentOS 7 の違い – 移行期に見えた変更点
CentOS 8 が 2021 年で終了 – CentOS Stream への転換点
CentOS 8 から CentOS 8 へ公開鍵認証で SSH 接続する
CentOS 5 BIND 内部用 DNS サーバー構築
CentOS 6 OpenVPN と Quagga のルーティングの問題
CentOS 6 OpenLDAP LDAP サーバー構築
CentOS 6 easy-rsa 自己署名証明書の作成
CentOS 7 Yum システムアップデート – 既存環境の更新確認
CentOS 7 GRUB 設定 – シリアルコンソールと eth 名固定
CentOS 8 アップデート後に再起動すると起動しない場合の確認