Cómo establecer SELinux en modo permisivo

SELinux es un módulo de seguridad del kernel de Linux que permite restringir el acceso a los recursos del sistema. A veces, puede ser necesario desactivar temporalmente SELinux para solucionar un problema de permisos. En este artículo, aprenderemos cómo establecer SELinux en modo permisivo, lo que significa que no se aplicarán políticas de seguridad restrictivas y permitirá que los procesos del sistema realicen todas sus operaciones sin que se produzcan denegaciones.

📋 Aquí podrás encontrar✍

Requisitos previos
Estableciendo SELinux en modo permisivo en línea de comandos
Estableciendo SELinux en modo permisivo permanentemente
Ejemplos de cómo utilizar SELinux en modo permisivo
Conclusión
Preguntas frecuentes

Requisitos previos

Tener acceso a un sistema Linux con SELinux instalado.
Tener privilegios de superusuario en el sistema.

Estableciendo SELinux en modo permisivo en línea de comandos

Para establecer SELinux en modo permisivo usando la línea de comandos:

Abre la terminal de tu sistema
Ingresa el siguiente comando:
sudo setenforce 0
Esto desactiva SELinux temporalmente en modo permisivo.
Si deseas volver a activar SELinux más adelante, utiliza el siguiente comando:
sudo setenforce 1
Esto activa SELinux en modo predeterminado.

Estableciendo SELinux en modo permisivo permanentemente

Para establecer SELinux en modo permisivo permanentemente:

Abre el archivo /etc/selinux/config en un editor de texto con privilegios de superusuario.
Busca la línea que comienza con SELINUX= y cámbiala por SELINUX=permissive.
Guarda y cierra el archivo.
Reinicia el sistema para que los cambios surtan efecto.

Ejemplos de cómo utilizar SELinux en modo permisivo

En algunos casos, puede que necesites utilizar SELinux en modo permisivo a largo plazo para mantener ciertas aplicaciones en funcionamiento. Una vez que lo has establecido en modo permisivo, no se denegará ningún acceso pero se registrarán los accesos no permitidos. De esta manera, puedes conocer qué tipos de acceso SELinux está impidiendo y tomar medidas para modificar las políticas de seguridad y permitir el acceso legítimo.

A continuación, se muestran algunos ejemplos de cómo utilizar SELinux en modo permisivo:

Algunos servidores de bases de datos, como MySQL, podrían no funcionar correctamente con SELinux en modo de cumplimiento estricto. Al establecer SELinux en modo permisivo, puedes mantener la protección de SELinux mientras permites que la base de datos funcione correctamente.
Algunos sistemas de virtualización, como Docker, pueden requerir permisos adicionales que SELinux no está configurado para permitir en modo de cumplimiento estricto. Al establecer SELinux en modo permisivo, puedes permitir el acceso necesario para que Docker funcione correctamente.

Conclusión

En este artículo, aprendimos cómo establecer SELinux en modo permisivo, tanto temporalmente como permanentemente. También discutimos algunos ejemplos de uso de SELinux en modo permisivo.

Es importante recordar que establecer SELinux en modo permisivo puede reducir el nivel de seguridad de tu sistema. Solo establece SELinux en modo permisivo si es necesario y asegúrate de que entiendes los riesgos involucrados.

Preguntas frecuentes

¿Qué es SELinux?

SELinux es un módulo de seguridad del kernel de Linux que permite restringir el acceso a los recursos del sistema.

¿Por qué necesitaría establecer SELinux en modo permisivo?

En algunos casos, SELinux puede impedir que ciertas aplicaciones funcionen correctamente al restringir el acceso a los recursos del sistema. Establecer SELinux en modo permisivo puede ser útil para solucionar problemas de permisos.

¿Cuáles son los riesgos de establecer SELinux en modo permisivo?

Establecer SELinux en modo permisivo reduce el nivel de seguridad de tu sistema al permitir que procesos maliciosos o software malintencionado accedan a los recursos del sistema sin impedimentos. Solo establece SELinux en modo permisivo si es necesario y asegúrate de que entiendes los riesgos involucrados.