Como habilitar o SELinux no CentOS 9 para aumentar a segurança do servidor

O SELinux (Security-Enhanced Linux) é uma implementação de controle de acesso obrigatório (MAC) que aumenta a segurança do sistema operacional Linux. Neste manual, vamos aprender como habilitar e configurar o SELinux no CentOS 9.

Pré-requisitos

• Acesso ao servidor com privilégios de root ou sudo.
• CentOS 9 instalado e atualizado.

Passo a Passo para Habilitar o SELinux

1. Verificar o Status do SELinux

Primeiro, verifique se o SELinux está instalado e qual é seu status atual:

getenforce

2. Editar o Arquivo de Configuração

Para habilitar o SELinux, edite o arquivo de configuração:

sudo nano /etc/selinux/config

Localize a linha que começa com SELINUX= e altere para:

SELINUX=enforcing

3. Salvar e Sair

Após fazer a alteração, salve o arquivo e saia do editor. No nano, você pode fazer isso pressionando CTRL + O para salvar e CTRL + X para sair.

4. Reiniciar o Sistema

Para aplicar as mudanças, reinicie o servidor:

sudo reboot

5. Confirmar a Habilitação do SELinux

Após a reinicialização, confirme que o SELinux está habilitado e em modo enforcing:

getenforce

Conclusão

Habilitar o SELinux é uma etapa crucial para aumentar a segurança do seu servidor CentOS 9. Lembre-se de testar suas aplicações após a habilitação para garantir que não haja problemas de compatibilidade.

Dica: Utilize o comando sealert para diagnosticar problemas relacionados ao SELinux e ajustar as permissões conforme necessário.