Sa mga sentimo 7, pinasukad sa bukas nga kernel sa Linux, adunay usa ka gitukod nga sistema sa seguridad nga gitawag nga Selinux (Security Enhanced Linux). Salamat sa kini nga himan, ang mga kontrol sa pag-access gibantayan. Ang administrador nag-edit sa mga politiko nga mitambong, sa ingon gipahimutang ang kamalaumon nga pag-configure sa utility. Sa pagkawala sa katungod sa pagsulbad sa pag-access mahimong gidili - ang ingon nga usa ka modelo sa mga setting nabalaka sa ubang mga parameter. Sa pagtan-aw sa ibabaw, ang himan alang sa pagtino sa pakigsulti sa mga proseso ug tiggamit usahay kinahanglan nga i-disconnect. Karon gusto namon nga ipakita ang duha nga magamit nga mga pamaagi sa kini nga operasyon.
I-off ang Selinux sa Centos
Girekomenda ang mga nag-develop sa kanunay nga makaluwas sa Selinux sa operasyon nga "pagpatuman" - Pinugos nga Pagpahamtang sa mga lagda. Kung ang tagdumala kinahanglan nga usbon kini nga mode sa "DISTELD", mahimo kini sa sulod sa usa ka sesyon o permanente, paghimo sa pag-edit sa usa ka file sa pag-configure. Una, susihon ang karon nga kahimtang sa utility aron mahibal-an kung kinahanglan ba nga i-off kini o dili. Aron mahimo kini, paghimo usa ra ka sugo:
- Pagdagan ang "Terminal" sa bisan unsang angay nga pamaagi, pananglitan, pinaagi sa menu nga "Aplikasyon".
- I-aktibo ang kanunay nga katungod sa superuser, nga nagreseta SU -. Pagkahuman niana, kinahanglan nimo nga mosulod sa usa ka password gikan sa pag-access sa gamut. Ang mga simbolo nga nasulat sa kini nga paagi dili gipakita alang sa mga katuyoan sa seguridad.
- I-aktibo ang Sightatus Command pinaagi sa pagsulud niini ug pagpugos sa enter key.
- Pangitaa ang Sylinux Status String nga nagpakita sa karon nga estado. Kung dili kini "baldado", nan ang himan naa sa aktibo nga kahimtang sa pagtrabaho.
Sa ingon, gigamit ang gitukod nga mando, mahimo nimo dali nga susihon ang kahimtang sa gitukod nga sistema sa seguridad. Sunod, gitambagan ka namon nga pamilyar ang imong kaugalingon sa duha nga mga pamaagi sa pag-disconne sa Secinux, nga mahimong labing mapuslanon sa lainlaing mga kahimtang.
Pamaagi 1: Pag-disconnection sa karon nga sesyon
Kasagaran, ang Selinux adunay kapansanan sa pagsusi sa bisan unsang mga parameter sa OS o pagtul-id sa sayup. Igo na nga ang utility mapugngan sa tibuuk nga sesyon sa terminal. Aron mahimo kini, dili nimo kinahanglan nga usbon ang file sa pag-configure, gamita ang somo seteforce 0 nga mando, diin ang 0 usa ra ka kantidad nga pagsira.
Mahimo nimo nga sigurohon nga ang pagpanalipod malampuson nga nahimo nga baldado. Pagkahuman sa pagsugod sa terminal system terminal, magpadayon kini sa pagtrabaho sa normal nga mode, nga mao, sa setting file. Ayaw kalimti nga pagkahuman sa matag pag-usab sa OS, ang labaw sa mando kinahanglan nga gireseta aron ma-deactivate ang SELINUX.
Pamaagi 2: Permanenteng Pagsira
Ang permanenteng pag-shutdown sa Selinux molihok bisan human sa pag-restart sa OS, tungod kay ang parameter gitakda pinaagi sa pag-configure file. Sama sa imong nasabtan, kinahanglan nga usbon ang mano-mano. Aron mahimo kini, gitambagan ka namon nga mogamit sa bisan unsang dali nga editor sa text.
- Karon, ingon pananglitan, dad-on namon ang Editor Nano. Ang mga pakete sa kini nga aplikasyon ma-install sa sudo yum install sa Nano.
- Aron mapadayon ang pag-instalar, kinahanglan nimo nga mosulod sa usa ka password gikan sa Supermerer account.
- Pagkahuman sa malampuson nga pag-instalar, pagdagan ang mga setting file pinaagi sa kini nga editor pinaagi sa pagsulod sa SUDO Nano / ETC / SELINUX / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux / Configux
- Taliwala sa tanan nga mga linya, pangitaa ang "Selinux =".
- Pagkahuman sa karatula nga "=", pulihan ang ekspresyon sa mga baldado nga gitino didto.
- I-save ang mga setting pinaagi sa pagpugos sa CTRL + O Yawe nga Kombinasyon.
- Ayaw usba ang ngalan sa file aron isulat, pag-klik lang sa pagsulod.
- Aron makagawas sa editor, gamita ang CTRL + X.
- Ang tanan nga mga setting maluwas ug ma-aktibo lamang pagkahuman sa pag-reboot sa OS, mao nga isulud ang sudu shutdown -r karon nga linya sa console.
Human sa paghimo sa maong mga aksyon, ang sistema sa seguridad mahimong aktibo lamang human sa pag-usab sa bili niini balik ngadto sa "nakahimo", "pagpatuman sa" o "Matinugotong". Kung dili, kini kanunay nga pag-undang, uban ang bisan unsang mga aksyon gikan sa tiggamit o mga proseso. Gawas kung mahimo nimo ma-aktibo ang SELINUX pinaagi sa SUDO Setenforce 1 nga mando sa karon nga sesyon.
Ang matag tiggamit mismo ang nagpili sa labing kamalaumon nga pamaagi sa pagdugtong sa himan nga gikonsiderar karon, tungod kay lahi sila sa prinsipyo sa paglihok. Sa kinatibuk-an, sa parehas nga mga bersyon, ang pamaagi gihimo sa yano ug dili hinungdan sa mga kalisdanan bisan sa mga wala'y kasinatian nga tiggamit.