Cómo verificar el estado de SELinux

SELinux es un sistema de seguridad que se utiliza en distribuciones de Linux, especialmente en Red Hat y CentOS . Este sistema de seguridad restringe los recursos disponibles para los procesos del sistema, mejorando así la seguridad. Desde la línea de comandos, podemos verificar el estado de SELinux para determinar si está habilitado o no.

📋 Aquí podrás encontrar✍

Verificando el estado de SELinux
Cambiar el estado de SELinux
Conclusión
Preguntas frecuentes
Ejemplos de código

Verificando el estado de SELinux

Para verificar el estado de SELinux, podemos utilizar cualquiera de los siguientes comandos en la terminal:
sestatus
o
getenforce

$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/kernel/security
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

$ getenforce
Enforcing

Si SELinux está habilitado, se mostrará en la terminal como "enabled" o "Enforcing". Si está deshabilitado, se mostrará como "disabled" o "Permissive".

Cambiar el estado de SELinux

Si determine que SELinux está deshabilitado y desea habilitarlo desde la línea de comandos, puede utilizar el siguiente comando:
sudo setenforce 1

Para deshabilitar SELinux, utilice el siguiente comando:
sudo setenforce 0

Tenga en cuenta que algunos servicios y aplicaciones podrían no funcionar correctamente si SELinux está habilitado.

Conclusión

La seguridad es una preocupación clave en cualquier sistema. SELinux es una herramienta valiosa que los administradores de sistemas pueden utilizar para mejorar la seguridad de sus sistemas. Con la capacidad de comprobar su estado desde la línea de comandos, los administradores pueden aumentar su capacidad para mantener la seguridad de sus servidores Linux.

Preguntas frecuentes

¿Qué es SELinux?

SELinux es un sistema de seguridad que restringe los recursos disponibles para los procesos del sistema, mejorando la seguridad en distribuciones de Linux, especialmente en Red Hat y CentOS.

¿Cómo puedo verificar el estado de SELinux?

Para verificar el estado de SELinux, puede utilizar el comando "sestatus" o "getenforce" en la terminal.

Cómo puedo habilitar o deshabilitar SELinux?

Para habilitar SELinux, utilice el siguiente comando: "sudo setenforce 1". Para deshabilitar SELinux, utilice el siguiente comando: "sudo setenforce 0".

¿Qué debo tener en cuenta antes de habilitar SELinux?

Tenga en cuenta que algunos servicios y aplicaciones podrían no funcionar correctamente si SELinux está habilitado. Es importante realizar pruebas antes de implementar SELinux en un entorno de producción.

Ejemplos de código

$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/kernel/security
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

$ getenforce
Enforcing