SELinuxとは何かということと、無効にする設定

サーバーへの不正アクセスや、情報漏えいを防止するために、セキュリティ対策として作られたのがSELnuxなんですって。
CentOSインストール時にはほぼデフォルトで入れられているみたいです。

ということで、今回もCentOS6.5をベースにして、停止手順を書きます。

安くて高速！高性能VPSで快適開発！
最速5分でサーバー構築
>>>こちらをチェック

エンジニア必見！ 技術力を伸ばすVPS徹底比較
>>>VPS比較

SELnuxを停止するわけ

SELinuxはセキュリティ、ファイルの監査etcなどで使用されているんですが、多々アプリケーションがうまく動作しなくなることがあったり、インストールがうまくいかなかったりといろいろあるようです。

なので、グローバルには出さないサーバーはSELnuxを外してしまおうってことです。

停止手順

まずはSELnuxが動作しているかステータスを確認します。

$ sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing　　　#ここで動いていることを確認
Mode from config file: enforcing
Policy version: 24
Policy from config file: targeted

# vi /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
SELINUX=disabled #disabledに変更
# SELINUXENGINE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXENGINE=targeted

設定を反映するため再起動を実施

shutdown -r now

起動後ステータスを確認

$ sestatus
SELinux status: disabled

上記でステータスが”disabled”になっていれば完了です。
お疲れ様でした。

以上です。

あわせて読みたい

サーバーエンジニアへの構築手順書 サーバエンジニアにおすすめの構築手順をまとめたページです。 サーバ初心者の方。じぶんも初心者なので、そっから目線で構築した設計手順書となっています。 ご興味の...

エンジニアスキルをアップする勉強法

ITエンジニアの開発・検証・学習としてインターネット上で専用のサーバ（VPS）を利用しましょう！
実務経験はVPSで学べます。

あわせて読みたい

現役エンジニアがおすすめするVPSレンタルサーバ比較（高速SSD限定） 格安VPS比較(2025年最新版)