Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Opsi untuk menonaktifkan SELinux untuk AL2 023
<a name="disable-option-selinux"></a>

Saat Anda menonaktifkan SELinux, SELinux kebijakan tidak dimuat atau diberlakukan dan pesan Access Vector Cache (AVC) tidak dicatat. Anda kehilangan semua manfaat berlari SELinux. 

Alih-alih menonaktifkan SELinux, kami sarankan menggunakan `permissive` mode. Biayanya hanya sedikit lebih mahal untuk dijalankan dalam `permissive` mode daripada menonaktifkan SELinux sepenuhnya. Transisi dari `permissive` mode ke `enforcing` mode membutuhkan penyesuaian konfigurasi yang jauh lebih sedikit daripada beralih kembali ke mode setelah menonaktifkan `enforcing` SELinux. Anda dapat memberi label pada file, dan sistem dapat melacak dan mencatat tindakan yang mungkin ditolak oleh kebijakan aktif. 

## Perubahan SELinux ke `permissive` mode
<a name="change-to-permissive"></a>

Saat Anda berlari SELinux dalam `permissive` mode, SELinux Kebijakan tidak ditegakkan. Dalam `permissive` mode, SELinux mencatat pesan AVC tetapi tidak menolak operasi. Anda dapat menggunakan pesan AVC ini untuk pemecahan masalah, debugging, dan SELinux perbaikan kebijakan. 

Untuk berubah SELinux ke mode permisif, gunakan langkah-langkah berikut.

1. Edit `/etc/selinux/config` file untuk mengubah ke `permissive` mode. `SELINUX`Nilai akan terlihat seperti contoh berikut.

   ```
   SELINUX=permissive
   ```

1. Mulai ulang sistem Anda untuk menyelesaikan perubahan ke `permissive` mode.

   ```
   sudo reboot
   ```

## Nonaktifkan SELinux
<a name="disable-selinux"></a>

Saat Anda menonaktifkan SELinux, SELinux kebijakan tidak dimuat atau diberlakukan, dan pesan AVC tidak dicatat. Anda kehilangan semua manfaat berlari SELinux.

Untuk menonaktifkan SELinux, gunakan langkah-langkah berikut.

1. Pastikan `grubby` paket sudah terpasang.

   ```
   rpm -q grubby
   grubby-version
   ```

1. Konfigurasikan bootloader Anda untuk ditambahkan `selinux=0` ke baris perintah kernel.

   ```
   sudo grubby --update-kernel ALL --args selinux=0
   ```

1. Mulai ulang sistem Anda.

   ```
   sudo reboot
   ```

1. Jalankan `getenforce ` perintah untuk mengonfirmasi bahwa SELinux adalah`Disabled`.

   ```
   $ getenforce
   Disabled
   ```

Untuk informasi lebih lanjut tentang SELinux, lihat [SELinux Notebook ](https://github.com/SELinuxProject/selinux-notebook/blob/main/src/toc.md) dan [SELinux konfigurasi](http://selinuxproject.org/page/Guide/Mode#SELinux_Config).