As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Opção para desabilitar o SELinux para o AL2023

Quando você desabilita o SELinux, a política do SELinux não é carregada nem imposta e as mensagens do Access Vector Cache (AVC) não são registradas em log. Você perde todos os benefícios de executar o SELinux.

Em vez de desabilitar o SELinux, recomendamos usar o modo permissive. Custa apenas um pouco mais executar no modo permissive do que desabilitar completamente o SELinux. A transição do modo permissive para o modo enforcing requer muito menos ajustes de configuração do que a transição de volta ao modo enforcing após desabilitar o SELinux. Você pode rotular arquivos e o sistema pode rastrear e registrar ações que a política ativa possa ter negado.

Mudar o SELinux para o modo permissive

Quando você executa o SELinux no modo permissive, a política do SELinux não é imposta. No modo permissive, o SELinux registra as mensagens de AVC em log, mas não nega as operações. Você pode usar essas mensagens de AVC para solucionar problemas, depurar e aprimorar a política do SELinux.

Para mudar o SELinux para o modo permissivo, siga as etapas a seguir.

Desabilitar SELinux

Ao desabilitar o SELinux, a política do SELinux não é carregada nem imposta, e as mensagens de AVC não são registradas em log. Você perde todos os benefícios de executar o SELinux.

Para desabilitar o SELinux, siga as etapas a seguir.

Para obter mais informações sobre o SELinux, consulte SELinux Notebook e SELinux configuration.