SELinuxの有効、無効(RHEL系)

SELinuxは有効したままが推奨ではあると思いますが永続的に無効化の方法。

(RHEL8,9は、/etc/default/grubのGRUB_CMDLINE_LINUXにselinux=0を追加して、grub2-mkconfig -o /boot/grub2/grub.cfgで更新してたのですが、RHEL9でうまく反映しない気がしたのであらためて調査したのでメモ)

一時的であれば「setenforce 0」でpermissiveモードには動的には変更可

◆RHEL9(Rocky,Alma)
SELinux無効

grubby --update-kernel ALL --args selinux=0

SELinux有効

grubby --update-kernel ALL --remove-args selinux

「/etc/sysconfig/selinux」にもこの手順(コマンド)が書いてある、従来型の「/e
tc/sysconfig/selinux」無効にすると、ブート時にコケる場合がある様子
　
　

◆RHEL6,7,8(CentOS,Rocky,Alma)
SELinux無効
/etc/selinux/config
SELINUX=enforcing になっているので、 SELINUX=disabled へ変更

＃grubbyを使って「grubby –update-kernel ALL –args selinux=0」でもいけそう
　
　

◆RHEL4,5(CentOS)
SELinux無効
/etc/selinux/config
SELINUX=enforcing になっているので、 SELINUX=disabled へ変更

＃Kernelパラメータにselinux=0を追加でも可
　
　

◆カクニン方法

$ sestatus
SELinux status:                 disabled
$ getenforce
Disabled