Saat ini linux disebut-sebut sebagai sistem operasi yang paling aman dibanding OS yang lainnya. Salah satu fitur dari linux yang cukup terkenal karena keamanannya adalah fitur SElinux (Security-Enhanced Linux).
Baca Juga: Tampilan PHP 7.4 untuk Pengembang WordPress
Sedikit gambaran tentang fitur ini adalah struktur keamanan MAC atau kepanjangan dari Mandatory Access Control yang dijalankan pada kernel linux.
Dengan menggunakan SElinux, Administrator system bisa menegakkan kebijakan keamanan yang biasanya jarang diterapkan.
Jika anda pernah memasang RHEL/CentOS atau beberapa turunan dari OS tersebut, fitur dari layanan SELinux biasanya akan diaktifkan secara otomatis(default). Maka tidak jarang aplikasi yang akan kita pasang di OS tersebut tidak cocok dengan mekanisme keamanan dari fitur ini.
Maka dari itu, terkadang kita lebih membutuhkan aplikasi tersebut, agar aplikasi tersebut bisa berjalan dengan normal, kita perlu menonaktifkan atau mematikan SELinux tersebut.
Didalam tutorial kali ini, kami akan memberikan langkah-langkah sederhana yang diharapkan bisa anda ikuti dan anda bisa memeriksa sendiri status SELinux dan bisa menonaktifkan kapan saja SElinux di OS CentOS, RHEL dan fedora.
Cara Menonaktifkan SELinux di Linux
Langkah pertama yang bisa anda lakukan adalah memeriksa status SELinux pada OS anda, bagaimana caranya ? ikuti langkah – langkah dibawah ini :
Masuk ke terminal lalu ketikan perintah dibawah ini :
$ sestatus
Nanti akan muncul status SELinux, jika SELinux aktif maka akan bertuliskan enable, jika sudah nonaktif maka akan bertuliskan disable.
Selanjutnya, anda lanjutkan untuk menonaktifkan SELinux pada sistem anda, menonaktifkan SELinux bisa anda lakukan secara permanen atau hanya sementara, Sementara disini kami akan memandu anda bagaimana menonaktifkan SELinux secara sementara.
Cara Menonaktifkan SELinux secara sementara
Untuk menonaktifkan SELinux secara sementara langkah pertama yang perlu anda lakukan adalah masuk ke terminal dan jalankan perintah dibawah ini sebagai root di terminal :
# echo 0 > /selinux/enforce
bisa juga menggunakan setenforce seperti dibawah ini :
# setenforce 0
Selain itu, anda tambahkan opsi Permissive dari pada menggunakan 0, perhatikan dibawah ini :
# setenforce Permissive
nah itu adalah langkah mudah dalam menonaktifkan SELinux sementara, dan settingan diatas berfungsi hanya sampai reboot berikutnya.
Sumber: tecmint.com