FC4/SELinux/動作モード確認・変更と起動時の設定
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
#contents
----
* FedoraCore4 - SELinux/動作モードの確認・変更と起動時の...
** [1] 動作モードの確認と変更方法 [#nfec6769]
*** [1-1] SELinux 動作モードの確認 [#z8b241bd]
現在操作しているサーバ上で SELinux 機能が有効になってい...
# /usr/sbin/getenforce
Enforcing
結果が Enforcing であれば「SELinux が有効な状態」です。...
Permissive の場合は「SELinux のポリシーは適用されるが制...
Disabled の場合は「SELinux が無効」です。
他の確認方法として【 cat /selinux/enforce 】コマンドを...
# cat /selinux/enforce
結果が「 1 」であれば Enforcing モードです。&br;
結果が「 0 」であれば Permissive モードです。
*** [1-2] SELinux 動作モード切り替え [#z570a781]
動作モードの切り替えは【 setenforce 】コマンドで調整が...
# /usr/sbin/setenforce enforcing
# /usr/sbin/setenforce 1
あるいは
# /usr/sbin/setenforce permissive
# /usr/sbin/setenforce 0
です。
他の方法として echo コマンドを用いる方法です。
Enforcing モードにするには
# echo 1 > /selinux/enforce
Permissive モードにするには 0 です。
# echo 0 > /selinux/enforce
ここでは disable (完全に SELinux を無効にする事) は出来...
selinux が無効（Disabled）の場合は setenforce を使うこ...
# /usr/sbin/getenforce
Disabled
このように getenforce が Disabled では SELinux の機能を...
** [2] サーバ起動時の SELinux 機能を調整する [#tc0853b4]
サーバ起動時に有効にするかしないかは【 /etc/selinux/con...
# vi /etc/selinux/config
ファイルを開いたら、６行目に【 SELINUX=XXXXXX 】という...
起動時に無効にしたい場合は SELINUX=disabled と書き換え...
書き換えた後にサーバの再起動をする事で、設定が反映され...
以下は無効にする場合の /etc/selinux/config です。
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of ...
# disabled - SELinux is fully disabled.
SELINUX=disabled
このファイルで有効になっているかどうかは、Fedora Core ...
を有効にするか否かによって変わってきます。
終了行:
#contents
----
* FedoraCore4 - SELinux/動作モードの確認・変更と起動時の...
** [1] 動作モードの確認と変更方法 [#nfec6769]
*** [1-1] SELinux 動作モードの確認 [#z8b241bd]
現在操作しているサーバ上で SELinux 機能が有効になってい...
# /usr/sbin/getenforce
Enforcing
結果が Enforcing であれば「SELinux が有効な状態」です。...
Permissive の場合は「SELinux のポリシーは適用されるが制...
Disabled の場合は「SELinux が無効」です。
他の確認方法として【 cat /selinux/enforce 】コマンドを...
# cat /selinux/enforce
結果が「 1 」であれば Enforcing モードです。&br;
結果が「 0 」であれば Permissive モードです。
*** [1-2] SELinux 動作モード切り替え [#z570a781]
動作モードの切り替えは【 setenforce 】コマンドで調整が...
# /usr/sbin/setenforce enforcing
# /usr/sbin/setenforce 1
あるいは
# /usr/sbin/setenforce permissive
# /usr/sbin/setenforce 0
です。
他の方法として echo コマンドを用いる方法です。
Enforcing モードにするには
# echo 1 > /selinux/enforce
Permissive モードにするには 0 です。
# echo 0 > /selinux/enforce
ここでは disable (完全に SELinux を無効にする事) は出来...
selinux が無効（Disabled）の場合は setenforce を使うこ...
# /usr/sbin/getenforce
Disabled
このように getenforce が Disabled では SELinux の機能を...
** [2] サーバ起動時の SELinux 機能を調整する [#tc0853b4]
サーバ起動時に有効にするかしないかは【 /etc/selinux/con...
# vi /etc/selinux/config
ファイルを開いたら、６行目に【 SELINUX=XXXXXX 】という...
起動時に無効にしたい場合は SELINUX=disabled と書き換え...
書き換えた後にサーバの再起動をする事で、設定が反映され...
以下は無効にする場合の /etc/selinux/config です。
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of ...
# disabled - SELinux is fully disabled.
SELINUX=disabled
このファイルで有効になっているかどうかは、Fedora Core ...
を有効にするか否かによって変わってきます。
ページ名:
![[Pocketstudio.jp Linux Wiki]](image/icon.gif "[Pocketstudio.jp Linux Wiki]"){kind=icon}
