Что такое selinux

Обновлено Обновлено: Опубликовано Опубликовано:

Selinux —
простыми словами

дополнительная система безопасности для систем на базе Linux. По умолчанию, включена на Red Hat, CentOS, Fedora, Android и др.; на большинство других систем ее можно установить. Использует дополнительные политики для предоставления доступа пользователям и процессам к каталогам и сетевым портам.

Очень часто, администраторы находят данную систему избыточной, поэтому отключают ее. Одной из причин является не самый очевидный процесс ее настройки. Однако, Selinux может существенно увеличить уровень безопасности системы.

Проверить состояние Selinux можно командой getenforce. Возможны следующие варианты:

  • Enforcing — включен.
  • Permissive — включены только предупреждения.
  • Disabled — отключен.

Прочитайте подробнее о Selinux на Википедии

Встречается в статьях

Инструкции:

  1. Как установить и настроить связку Asterisk + FreePBX на Rocky Linux
  2. Установка Bareos на Rocky Linux и настройка резервного копирования
  3. Настройка веб-сервера на CentOS 7 со всем необходимым для правильной работы
  4. Настройка веб-сервера на CentOS 8 со всем необходимым для правильной работы
  5. Настройка веб-сервера на Rocky 9 со всем необходимым для правильной работы
  6. Настройка кластера Ceph на Linux CentOS 7
  7. Использование связки Elasticsearch + Kibana + Logstash на Rocky Linux
  8. Инструкция по установке и использованию GLPI на Linux CentOS
  9. Установка, настройка и использование системы по сбору логов Grafana Loki на Linux
  10. Сервер радиовещания на базе Icecast под Windows и Linux
  11. Как настроить почту для корпоративной среды на CentOS 8
  12. Трансляция видео с веб-сервера с помощью NGINX + rtmp
  13. Установка XMPP-сервера Openfire на CentOS для мгновенного обмена сообщениями
  14. Как установить и использовать OpenVZ на CentOS
  15. Как настроить почту на базе Postfix для корпоративной среды (CentOS 7)
  16. Установка и настройка сервера ProFTPd на Rocky Linux / CentOS 7
  17. Установка и настройка системы мониторинга Prometheus на Linux
  18. Установка и настройка файлового сервера Samba на CentOS 8
  19. Установка и запуск менеджера управления проектами Taiga на Rocky Linux
  20. Настройка портала TeamPass для совместного хранения паролей
  21. Как установить и настроить панель управления виртуальными машинами VMmanager
  22. Установка и настройка FTP-сервера vsFTPd на CentOS 7
  23. Установка и настройка почтового сервера Zimbra на Linux
  24. Развертывание Битрикс24 ВМ на Rocky Linux или CentOS версии 9

Мини-инструкции:

  1. Как использовать SCP без пароля
  2. Отключение Selinux в системе Linux
  3. Как настроить систему безопасности с SELinux в CentOS
  4. Шпаргалка по настройке SELinux для различных программ
  5. Способы отключения использования IP версии 6 в Linux CentOS
  6. Настройка защиты DNS ответов от BIND при помощи DNSSEC
  7. Установка и настройка OwnCloud на CentOS 7 или 8
  8. Инструкция по установке и настройке phplist
  9. Как средствами Dovecot архивировать почту на отдельном дисковом разделе
  10. Настройка проксирования почты с NGINX для IMAP, POP3 и SMTP
  11. Настройка сервера мониторинга Zabbix на Linux CentOS 7
  12. Как настроить мониторинг репликации MySQL/MariaDB с помощью Zabbix
  13. Настройка потоковой репликации СУБД PostgreSQL
  14. Как наблюдать за репликацией в PostgreSQL с помощью Zabbix
  15. Установка и настройка своего локального репозитория CentOS
  16. Установка панели управления ISPmanager на Ubuntu или CentOS
  17. Отправка логов на удаленный сервер с помощью journald
  18. Настройка rsyslog для хранения логов на удаленном сервере Linux
  19. Установка и настройка LDAP сервера FreeIPA на Linux CentOS
  20. Установка и настройка CRM Битрикс24 на Linux CentOS
  21. Настройка мониторинга RAID LSI MegaRaid на Linux с помощью Zabbix
  22. Установка и использование сервера Freeradius на Linux CentOS 8
  23. Настройка сервера видеоконференцсвязи OpenMeetings на Linux CentOS 8
  24. Как установить и настроить telegraf + InfluxDB для хранения метрик
  25. Установка и настройка сервера NextCloud на Rocky Linux
  26. Установка и использование почтового клиента WebMail Lite на Linux CentOS
  27. Настройка сервера мониторинга Zabbix 5 на Linux CentOS 8
  28. Организация сервиса календаря и адресной книги на базе Baikal
  29. Установка и настройка STUN/TURN сервера на базе coturn под Linux CentOS
  30. Как установить Jenkins на операционную систему Linux CentOS
  31. Установка и запуск в качестве сервера на Linux CentOS приложения Jupyter Notebook
  32. Как установить и настроить инструмент жизненного цикла DevOps GitLab на CentOS
  33. Примеры настройки сервисов и их установки с помощью ролей в Ansible
  34. Настройка Runner в GitLab CI/CD для загрузки изменений проекта на веб-серверы после коммита
  35. Как настроить прозрачную аутентификацию в NGINX через LDAP
  36. Установка и настройка сервера Freeradius для проверки подлинности через сервер FreeIPA
  37. Шпаргалка по работе с системой управления конфигурациями Ansible
  38. Шпаргалка по работе с Dnsmasq — установка и примеры настройки
  39. Установка второго сервера FreeIPA с настройкой репликации
  40. Как включить и проанализировать подробный лог в СУБД PostgreSQL
  41. Как установить Zookeeper на Rocky Linux и настроить кластер из нескольких нод
  42. Как создать политику SELinux для приложения или процесса
  43. Установка, настройка и создание кластера с помощью keepalived
  44. Как настроить кластер PostgreSQL с логической репликацией
  45. Как установить и настроить веб-версию pgAdmin на OS Linux
  46. Как установить и настроить Svacer на Rocky Linux, а также использовать его в работе
  47. Установка и запуск Aptly API, а также примеры работы с ним

Вопросы и ответы:

  1. Что в первую очередь нужно настраивать на UNIX серверах


Дмитрий Моск
— IT-специалист.
Настройка серверов, услуги DevOps.

Другие термины

ИБП (UPS)   ICQ   GPT (диск)   Емайл   BIND   Microsoft edge   Consul   Podman   Remote Desktop Gateway   CSS   CI/CD   Fetchmail   PHP-FPM   Материнская плата   QGIS   UWSGI   PDU   Freeradius   Flussonic Media Server   NetBIOS  
.....

Реклама