Cara Disable SELinux di CentOS 7

Cara Disable SELinux di CentOS - SELinux atau Security Enhanced Linux. Dari kepanjangannya tersebut kita dapat mengetahui bahwa SELinux ini merupakan peningkatan keamanan dari security system yang ada di Linux khususnya pada CentOS ini.

CentOS 7 dan RHEL mengimplementasikan SELinux secara default untuk memberikan lapisan keamanan tambahan bagi sistemnya. SELinux juga diimplementasikan pada distribusi Operasi System lain.

SELinux diatur melalui peraturan tertentu yang bernama “kebijakan” yang membatasi atau mengizinkan penggunaan aplikasi tertentu untuk bagian-bagian yang penting pada sistem.

SELinux saat ini memiliki tiga state policies:

• Enforcing: menolak semua akses yang tidak sah. Pada state ini, kami menyebutnya sebagai enable SELinux.
• Permissive: SELinux memberi peringatan. Tidak seperti state pertama, state ini menerima akses yang tidak sah tapi dengan menampilkan peringatan.
• State Disable: SELinux berarti mematikan fitur keamanan dan mengizinkan semua akses tanpa menampilkan peringatan apa pun.

Selain mengetahui cara kerja SELinux, kini kamu juga paham alasannya mengapa elemen sebaiknya dinonaktifkan.

kamu dapat melakukan disable SELinux untuk sementara atau permanen. Tiap opsi yang kamu pilih tentunya memiliki keuntungan masing-masing. Disable SELinux sementara memperbolehkan kamu untuk mengetes sesuatu tanpa perlu mengkhawatirkan sistem keamanan. Ketika sistem di-restart, SELinux akan kembali aktif.

Di sisi lain, jika memilih untuk menonaktifkan SELinux secara permanen, Anda bisa lebih cepat dalam menyelesaikan proyek berskala sederhana atau medium. Perlu diingat, pada kondisi ini, sebagian besar distribusi Linux memiliki kebijakan keamanan yang baik.

Berikut Cara Disable SELinux di CentOS.

Hal yang perlu kamu lakukan ialah cek status SELinux, untuk memastikan status dalam keadaan enable atau disable. Kamu bisa ketikkan perintah sestatus, contohnya pada kolom dibawah ini.

Setelah itu buka dan edit script file SELinux dengan perintah di bawah ini.

[root@linux ~]# vi /etc/selinux/config

Berikut default tampilan dari script selinux, pada kolom number 7 anda bisa lihat SELinux masih enforcing yang menandakan masih enable.

Karena tujuan kita ingin mendisable selinux, ubah enforcing menjadi disabled. Jika sudah lalu save file tersebut.

Selanjutnya reboot server dengan perintah berikut.

[root@linux ~]# reboot

Setelah server booting, kemudian login ke server dan pastikan kembali status dari selinux, seharusnya selinux sudah terdisable.

Sekian artikel ini dibuat, jika ada kekurangan atau hal yang kurang di mengerti, jangan sungkan untuk berkomentar. Terimakasih😀