Tässä opetusohjelmassa opit, mikä on Selinux ja miten ratkaiset virheen “Selinux -käytännön lataaminen epäonnistui” joka esiintyy CentOS -käyttöjärjestelmissä.
Ensinnäkin, esitetään lyhyt kuvaus Selinux -suojaustilasta. Mikä on Selinux ja mikä on heidän rooli Linux -käyttöjärjestelmässä?
Selinux on ytimen tietoturvamoduuli, jolla on rooli hallita ohjelmistosovellusten ja käyttäjien käyttöä käyttöjärjestelmään. Selinuxista on tullut yhä enemmän Linux-jakautumista vuosien varrella.
Tämän moduulin toiminta koostuu järjestelmän tietoturvakäytäntöjen jakautumisesta ja hallinnasta rajoittaen sovellusten pääsyä tärkeimpien ytimen alajärjestelmien tasolla.
Tämä turvallisuusmekanismi toimii Linuxissa läsnä olevien epäilyttävien toimintojen perinteisistä hallinta- ja estämisjärjestelmistä. Superkäyttäjä ei voi aktiivisesti hallitsemaan “root” Ja ilman vuorovaikutusta sovellusten tai kolmansien osapuolten kanssa, Selinux tarjoaa ytimen stabiilisuuden.
Linux -järjestelmän turvallisuus ilman tätä SELinux -moduulia riippuu automaattisesti ytimen kokoonpanon oikeellisuudesta, sovelluksista, joilla on liikkuvuusoikeudet ja niiden kokoonpanot. Yksinkertainen virhe yhden näiden etuosan mainituista elementeistä voi vaarantaa koko järjestelmän oikean toiminnan.
Yhteenvetona voidaan todeta, että Selinuxia voidaan kutsua todelliseksi Linux -käyttöjärjestelmäksi, joka varmistaa eheyden, turvallisuuden ja vakauden. Älä sekoita tätä moduulia virustorjunta- tai palomuuriin. Se on täysin erilainen.
Käyttäjät, jotka käyttävät Linuxia verkko- ja pilvipalvelimiin, tietävät, että Selinux voi aiheuttaa ongelmia ohjelmistosovelluksissa järjestelmän käyttö- ja hallintatasolla.
Selinux voi hallita kunkin käyttäjän, sovelluksen ja daemonin käyttöjärjestelmätoimintoja ja voi soveltaa tarkkoja tietoturvakäytäntöjä ja rajoituksia. Tämä voi usein olla ongelma verkkopalvelimille, joissa tietyillä ohjelmistoprosesseilla on etuoikeudet ja ne ovat vuorovaikutuksessa käyttöjärjestelmän ytimen kanssa.
Ne, jotka ovat päättäneet deaktivoida tämän ytimen moduulin, erehtyvät usein direktiivien muokkaamiseen, mikä johtaa Selinuxin lataamisen mahdottomuuteen käyttöjärjestelmän käynnistämisessä. “Failed to load SELinux policy“.
Näytin a Artikkeli Kuinka Selinux voidaan poistaa käytöstä, estää Nginx -palvelun asettaman prosessin keskeyttämisen verkkopalvelimelle.
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=disabled (WRONG)Virhe, jota emme tehneet väärässä, ja teimme, ja olimme etäpalvelin, resoluutio seisoi Käyttöjärjestelmän täydellinen asentaminen.
Jos olet hieman onnekas, voit korjata Selinuxin vain, jos sinulla on kehotus ladata moduulin käyttöjärjestelmän ISO -kuva “rescue“.
Failed to load SELinux Policy löytyy erityisesti versioista CentOS 6, CentOS 7, RHEL 7.x.
Kiitos artikkelista, saat perimmäisen syyn, mutta yhden ratkaisun menetetty: todella lisää Selinux = 0 Grubin ehdottamassa käyttöjärjestelmän merkinnässä on riittävä poistamaan Selinux ja teki käyttöjärjestelmän käynnistävän uudelleen.
Kiitos tästä ratkaisusta!
selinux=0Luulen, että artikkelin kirjoittamishetkellä tätä vaihtoehtoa ei ollut käytettävissä. Voin olla erehtynyt. Kiitos ratkaisusta!