RHEL 7에서 SELinux를 비활성화할 수 없습니다.

RHEL 7에서 SELinux를 비활성화할 수 없습니다.

aws ec2 인스턴스에 설치된 rhel7 env에서 SELinux를 비활성화하려고 합니다. 파일 을 편집 /etc/selinux/config하고 설정 SELINUX=disabled한 후 시스템을 재부팅했습니다. 재부팅 후 sestatus명령을 실행했는데 활성화된 상태로 유지되는 것을 확인했습니다.

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

왜 변경되지 않는지 아시나요?

답변1

문제를 발견했습니다. 파일 에 정의 /etc/selinux/config되기 전에 SELINUX=enforcing이 있어서 SELINUX=disabledselinux를 비활성화할 수 없었기 때문에 댓글을 달았 SELINUX=enforcing더니 제대로 작동했습니다.

관련 정보