Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Option zum Deaktivieren SELinux für AL2 023
<a name="disable-option-selinux"></a>

Wenn du deaktivierst SELinux, SELinux Die Richtlinie ist nicht geladen oder wird nicht durchgesetzt, und Access Vector Cache (AVC) -Meldungen werden nicht protokolliert. Sie verlieren alle Vorteile des Laufens SELinux. 

Anstatt zu deaktivieren SELinux, wir empfehlen, den `permissive` Modus zu verwenden. Der Betrieb im `permissive` Modus kostet nur wenig mehr als das Deaktivieren SELinux vollständig. Der Übergang von `permissive` Modus zu `enforcing` Modus erfordert viel weniger Konfigurationsanpassungen als der Übergang zurück in den `enforcing` Modus nach der Deaktivierung SELinux. Sie können Dateien kennzeichnen, und das System kann Aktionen verfolgen und protokollieren, die die aktive Richtlinie möglicherweise verweigert hat. 

## Änderung SELinux in den `permissive` Modus
<a name="change-to-permissive"></a>

Wenn du rennst SELinux im `permissive` Modus SELinux Die Richtlinie wird nicht durchgesetzt. Im `permissive` Modus SELinux protokolliert AVC-Nachrichten, verweigert jedoch keine Operationen. Sie können diese AVC-Meldungen zur Problembehandlung, zum Debuggen und SELinux politische Verbesserungen. 

Um sich zu ändern SELinux Gehen Sie wie folgt vor, um in den permissiven Modus zu wechseln.

1. Bearbeiten Sie die `/etc/selinux/config`-Datei, um in den `permissive`-Modus zu wechseln. Der `SELINUX` Wert sollte wie im folgenden Beispiel aussehen.

   ```
   SELINUX=permissive
   ```

1. Starten Sie Ihr System neu, um den `permissive`-Moduswechsel abzuschließen.

   ```
   sudo reboot
   ```

## Deaktivieren SELinux
<a name="disable-selinux"></a>

Wenn du deaktivierst SELinux, SELinux Die Richtlinie ist nicht geladen oder wird nicht durchgesetzt, und AVC-Meldungen werden nicht protokolliert. Sie verlieren alle Vorteile des Laufens SELinux.

Um zu deaktivieren SELinux, gehen Sie wie folgt vor.

1. Stellen Sie sicher, dass das `grubby` Paket installiert ist.

   ```
   rpm -q grubby
   grubby-version
   ```

1. Konfigurieren Sie Ihren Bootloader so, dass er `selinux=0` zur Kernel-Befehlszeile hinzufügt.

   ```
   sudo grubby --update-kernel ALL --args selinux=0
   ```

1. Starten Sie Ihr System neu.

   ```
   sudo reboot
   ```

1. Führen Sie den `getenforce ` Befehl aus, um dies zu bestätigen SELinux ist`Disabled`.

   ```
   $ getenforce
   Disabled
   ```

Weitere Informationen zur SELinux, siehe [SELinux Notizbuch ](https://github.com/SELinuxProject/selinux-notebook/blob/main/src/toc.md) und [SELinux Konfiguration](http://selinuxproject.org/page/Guide/Mode#SELinux_Config).