Dans ce tutoriel, vous apprenez ce qu'est SELINUX et comment vous résolvez l'erreur “Échec du chargement de la stratégie SELINUX” qui apparaît sur les systèmes d'exploitation CENTOS.
Tout d'abord, faisons une brève description du mode de sécurité Selinux. Qu'est-ce que SELINUX et quel est le rôle qu'ils jouent sur le système d'exploitation Linux?
Selinux est un module de sécurité du noyau, qui a le rôle de contrôle de l'accès des applications logicielles et des utilisateurs au système d'exploitation. Lancé quelque part à la mi-2000, Selinux est devenu de plus en plus de distributions Linux au fil des ans.
L'activité de ce module consiste dans la distribution et le contrôle des politiques de sécurité dans le système, limitant l'accès des applications au niveau des sous-systèmes de noyau majeur.
Ce mécanisme de sécurité fonctionne indépendamment des systèmes traditionnels de contrôle et de blocage des activités suspectes, présents sur Linux. Incapable d'être activement contrôlé par le superutilisateur “root” Et sans interaction avec les applications ou les tiers, SELINUX assure la stabilité du noyau.
La sécurité d'un système Linux sans ce module Selinux dépendra automatiquement de l'exactitude de la configuration du noyau, des applications avec des privilèges de roulement et de leurs configurations. Une simple erreur de l'un de ces éléments mentionnés antérieurement peut compromettre le bon fonctionnement de l'ensemble du système.
En conclusion, Selinux peut être appelé de véritables systèmes d'exploitation Linux, assurant l'intégrité, la sécurité et la stabilité. Ne confondez pas ce module avec un antivirus ou un pare-feu. C'est totalement différent.
Les utilisateurs qui utilisent Linux pour les serveurs Web et cloud savent que Selinux peut soulever des problèmes avec les applications logicielles avec l'accès au système et le niveau de contrôle.
Selinux peut contrôler les activités du système d'exploitation pour chaque utilisateur, application et démon et peut appliquer des politiques et restrictions de sécurité précises. Cela peut souvent être un problème pour les serveurs Web, où la plupart des processus logiciels spécifiques ont des privilèges et interagissent avec le noyau du système d'exploitation.
Ceux qui ont décidé de désactiver ce module de noyau se sont souvent trompés dans la modification des directives, ce qui conduit à l'impossibilité de charger le selinux lors du redémarrage du système d'exploitation. “Failed to load SELinux policy“.
J'ai montré dans un Article Comment SELINUX peut-il être désactivé, pour éviter l'interruption du processus placé par le service Nginx dans un serveur Web.
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=disabled (WRONG)Une erreur que nous n'avons pas faite dans le mal et nous avons fait, et étant un serveur distant, la résolution se tenait Réinstallation complète du système d'exploitation.
Si vous êtes un peu plus chanceux, vous ne pouvez corriger SELINUX que si vous avez envie de charger l'image ISO du système d'exploitation dans le module “rescue“.
Failed to load SELinux Policy se trouve surtout sur les versions CentOS 6, CentOS 7, RHEL 7.x.
Merci pour l'article, vous obtenez la cause profonde mais manqué une solution: ajoutez en fait selinux = 0 dans l'entrée du système d'exploitation proposée par Grub est suffisante pour désactiver SELINUX et rendre le système d'exploitation boostable.
Merci pour cette solution!
selinux=0Je pense qu'au moment où j'ai écrit l'article, cette option n'était pas disponible. Je me trompe peut-être. Merci pour la solution!