SElinux 사용 정지하기.

이 도구는 솔직히 소규모 서버 운영시 별로 필요하지 않다.

오히려 시스템 운영이나 보안적인 신경만 더 쓰게 만든다.

대형 서버로 운영할 상황이 아니라면 정지시켜 두는 게 좋다.

[root@lalalive*BunnyCOM2*~]# vi /etc/selinux/config

SELINUX= disabled <3가지 모드가 있다. Enforcing + permissive + disabled > è 사용정지는 SELINUX= disabled 이고 사용한다면 Enforcing으로 바꾸면 된다. SELINUXTYPE=targeted

설정 파일을 편집한 상태라면 리부팅을 해야 적용된다.

[root@lalalive*BunnyCOM2*~]# getsebool -a <selinux 보안 정책 출력>

[root@lalalive*BunnyCOM2*~]# setsebool -P ftp_home_dir 0 è 불가

[root@lalalive*BunnyCOM2*~]# setsebool -P ftp_home_dir 1 è 허가

콘솔모드상태에서 바로 적용할때는 setenforce 0 이라고 치면 바로 해재 된다.

문제는 webserver 사용시 접속하면 홈 폐이지가 안나가지는 현상이 있거나 아니면

알수 없는 퍼미션 제한 문제가 발생하는데 이게 원인이 selinux보안 서술정책 때문이다.

밑에 명령어를 주면 바로 해결되는걸 볼수 있을 것이다.

[root@lalalive*BunnyCOM2*~]# setenforce 0 <0이면 정지이고 1이면 사용가동이다.>

세번째 방법은 /etc/grub.conf 설정 파일에 다음 옵션을 추가하면 바로 적용된다.

[root@lalalive*BunnyCOM2*~]# vi /etc/grub.conf

selinux=0 è 추가시킴

[root@lalalive*BunnyCOM2*~]# restorecon -rv /home

[root@lalalive*BunnyCOM2*~]# setsebool -P httpd_can_network_connect_db on