AlmaLinux SELinuxを無効にする

AlmaLinux SELinuxを無効にする

SElinuxはセキュリティのための機能ですが、制約が多く、有効になっているとアプリケーションが正常に動作しないことがあるので、基本的には無効にしてます。ここではAlmaLinuxでSELinuxを無効化する手順を記載してます。

環境

  • OS AlmaLinux 8.3

SELinux設定確認

現在の状態の確認は、下記のコマンドで可能です。

Enforcingなので、有効になってます。状態の内容は以下の通りとなります。

enforcing有効化状態
permissiveログだけ記録状態
disabled無効化状態

詳細を確認する場合は、「sestatus」コマンドを利用します。

SELinux 一時的に無効化

一時的に無効化するには、以下のコマンドを実行します。

「getenforce」を実行すると、無効化されていることが確認できます。

永続的に無効化

永続的に無効化するには「/etc/selinux/config」を変更します。

まずはバックアップを作成します。

バックアップがとれたので、/etc/selinux/configを編集します。

「enforcing」になっている箇所をコメントアウトして「disabled」を追加します。

設定を反映させるには再起動(以下のコマンド)が必要ですが、
「sudo setenforce 0」を実行していれば、再起動はする必要はありません。
※次回再起動時に、反映されるので問題ないです。