Dans notre précédent article sur SELinux, nous avons partagé avec vous la méthode pour le désactiver. SELinux vous permet de restreindre les droits liés à l'exécution du processus et d'atténuer les dommages pouvant résulter de l'exploitation de vulnérabilités dans les applications et les systèmes. Pour cette raison, à moins que vous n'ayez un objectif valable pour le désactiver, il est suggéré de garder SELinux en mode d'application. Cependant, aujourd'hui, nous aimerions partager avec vous la méthode de vérification de l'état de SELinux sur CentOS 8.
Cas d'utilisation de la vérification de l'état de SELinux sur CentOS 8
Après avoir lu l'introduction de cet article, vous vous demandez peut-être pourquoi devons-nous vérifier l'état de SELinux en premier lieu. Nous avons déjà indiqué que la sécurité des systèmes basés sur Linux repose entièrement sur SELinux. Cela signifie que vous devez vous assurer à tout moment que SELinux est activé et exécuté sur votre système, à moins que vous ne rencontriez une situation dans laquelle vous devez le désactiver explicitement.
Puisqu'il s'agit d'un mécanisme qui s'exécute en arrière-plan, les utilisateurs ne sont donc pas conscients de son statut. Ils doivent spécifiquement demander son statut pour savoir si SELinux est activé ou désactivé. S'il est activé, dans quel mode fonctionne-t-il ? Est-ce contraignant ou permissif ? Dans cette situation, nous devons disposer de moyens appropriés pour nous renseigner sur le statut de SELinux.
Pour connaître les différentes méthodes de vérification de l'état de SELinux sur CentOS 8, vous devez parcourir la section suivante de cet article.
Méthodes de vérification de l'état de SELinux sur CentOS 8
Pour vérifier l'état de SELinux sur CentOS 8, vous pouvez utiliser l'une des trois méthodes décrites ci-dessous.
Méthode 1 : Utilisation de la commande sestatus
C'est la méthode la plus simple et la plus facile pour connaître l'état de SELinux car elle n'inclut qu'une commande simple. Pour utiliser la commande sestatus pour vérifier l'état de SELinux sur CentOS 8, vous devez exécuter cette commande de la manière suivante dans votre terminal :
$ statut
L'exécution de cette commande affichera de nombreuses informations autres que l'état de SELinux sur CentOS 8. Dans notre cas, SELinux était activé ; par conséquent, son état est défini sur activé comme mis en évidence dans l'image ci-dessous :
Vous devez modifier le fichier de configuration pour désactiver SELinux sur CentOS 8. Pour ce faire, vous devez d'abord accéder au fichier de configuration à l'aide de l'éditeur de texte de votre choix. Vous pouvez naviguer dans le fichier de configuration SELinux sur CentOS 8 en exécutant la commande apposée sur le terminal :
$ sudo nano /etc/selinux/configAprès l'exécution réussie de la commande mentionnée ci-dessus, le fichier de configuration SELinux sera ouvert dans l'éditeur nano, c'est-à-dire l'éditeur par défaut. Vous devez naviguer dans la variable nommée « SELinux » et changer son texte de « activé » à « désactivé ». Après cela, vous devez enregistrer et fermer ce fichier de configuration. Cependant, il est suggéré de conserver l'état SELinux activé.
Méthode 2 : Utilisation de la commande getenforce
Il s'agit d'une autre méthode simple pour connaître l'état de SELinux, car cela implique également une commande simple. Si vous souhaitez simplement connaître le mode de SELinux sur lequel il fonctionne tout en étant activé sur CentOS 8, vous pouvez utiliser la commande getenforce de la manière suivante :
$ getforce 
L'exécution de cette commande n'affichera aucune autre information, mais révélera simplement que votre SELinux fonctionne actuellement en mode d'application, comme indiqué dans l'image ci-dessous :
Méthode 3 : Utilisation du fichier /etc/selinux/config
Si vous n'êtes pas satisfait de voir uniquement l'état de SELinux sur le terminal en exécutant une simple commande, vous pouvez également choisir de jeter un œil au fichier /etc/selinux/config dans CentOS 8. Toutes les informations concernant les paramètres et l'état de SELinux est stocké dans le fichier /etc/selinux/config. Par conséquent, si vous souhaitez voir l'état de SELinux sur CentOS 8, vous pouvez également choisir d'afficher le contenu de ce fichier en exécutant la commande cat ci-dessous :
$ cat /etc/selinux/config 
Dès que vous exécutez cette commande, le fichier de configuration de SELinux, /etc/selinux/config, s'affichera sur votre terminal, à partir duquel vous pourrez facilement connaître l'état de SELinux sur CentOS 8 comme mis en évidence dans l'image ci-dessous :
Conclusion
SELinux est un utilitaire Linux qui offre une solution de contournement dans le noyau Linux pour aider les politiques de sécurité de contrôle d'accès. En utilisant l'une des trois méthodes décrites dans cet article, vous pouvez facilement connaître l'état de SELinux sur CentOS 8. Les trois méthodes partagées ici sont également efficaces et l'utilisateur peut choisir de suivre la méthode qu'il préfère. En connaissant l'état de SELinux, vous pouvez également l'activer s'il a été accidentellement ou délibérément désactivé dans le passé. En suivant ce tutoriel, vous êtes maintenant en mesure de vérifier l'état de SELinux sur votre CentOS 8.
J'espère que cet article vous aidera lors de la vérification de l'état de SELinux sur votre système d'exploitation Linux. Si vous rencontrez des difficultés, vous pouvez demander dans la section des commentaires.