🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

SELinux

SELinuxmとは、セキュリティに関するLinuxカーネルの制御機能。Linuxディストリビューションではありません。強制アクセス制御機能を付け加えるモジュールの名称で、米国家安全保障局 (NSA)が中心となり開発しています。

VirtualBox

VirtualBoxは、現在米オラクル社が開発している、 x86仮想化ソフトウェア・パッケージの一つです。

Vagrant

Vagrantは、VirtualBox上の仮想マシンを コマンドラインから作成してくれるソフトウェアです。 ビルド環境など容易に構築が可能です。

Q&A

解決済

2回答

5849閲覧

SELinuxの無効化について

Hanal

総合スコア6

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

SELinux

SELinuxmとは、セキュリティに関するLinuxカーネルの制御機能。Linuxディストリビューションではありません。強制アクセス制御機能を付け加えるモジュールの名称で、米国家安全保障局 (NSA)が中心となり開発しています。

VirtualBox

VirtualBoxは、現在米オラクル社が開発している、 x86仮想化ソフトウェア・パッケージの一つです。

Vagrant

Vagrantは、VirtualBox上の仮想マシンを コマンドラインから作成してくれるソフトウェアです。 ビルド環境など容易に構築が可能です。

0グッド

0クリップ

投稿2018/08/05 13:41

前提・実現したいこと

SELinuxの無効化

ここに質問の内容を詳しく書いてください。
(例)PHP(CakePHP)で●●なシステムを作っています。
■■な機能を実装中に以下のエラーメッセージが発生しました。

発生している問題・エラーメッセージ

超初心者です、お知恵を拝借できれば幸いです。

Vagrant、VirtualBoxを用いて作成した仮想環境でCentOS7.3を動かしています。
SELinuxを無効化しようとしたのですが上手くいきません。

ググっても類似のケースが見つからず困っています。

エラーメッセージ

setenforce () failed

該当のソースコード

ソースコード

試したこと

getenforceで確認するとpermissive、setenforceで状態変更しようとするとsetenforce 0でもsetenforce 1でも上記エラーメッセージが表示されます。

sestatusで状態確認すると

SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: permissive
Mode from config file: error (Success)
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28

と表示されます。

vi /etc/selinux/configを試すと

This file controls the state of SELinux on the system.

SELINUX= can take one of these three values:

enforcing - SELinux security policy is enforced.

permissive - SELinux prints warnings instead of enforcing.

disabled - No SELinux policy is loaded.

disabled

SELINUXTYPE= can take one of three two values:

targeted - Targeted processes are protected,

minimum - Modification of targeted policy. Only selected processes are protected.

mls - Multi Level Security protection.

SELINUXTYPE=targeted

となっています。

ここに問題に対して試したことを記載してください。

補足情報(FW/ツールのバージョンなど)

ホストOS:Windows10
Putty

ここにより詳細な情報を記載してください。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

y_waiwai

2018/08/05 13:45

なんのために無効にするんですか?
Hanal

2018/08/05 13:48

この後rubyをインストールして開発を行おうと思ってます。そのために邪魔になりそうなSELinuxを無効にしたいです。
guest

回答2

0

自己解決

Vimについて無知だったため、sudoで入って設定を編集する、コマンド→インサートへのモード切り替えなどが全然できていませんでした。
その後「disaabled」の部分を「SELINUX=disabled」に書き換えて再起動、無事にgetenforceのコマンドでdisabledに設定変更できたことを確認しました。

投稿2018/08/07 04:05

Hanal

総合スコア6

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

「/etc/selinux/config」の「disabled」の行は

SELINUX=disabled

の間違いではないですか?

投稿2018/08/06 05:01

himazin.blm

総合スコア591

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

Hanal

2018/08/07 04:03

回答いただきありがとうございます。返信が遅くなり申し訳ありません。 自分のやり方が悪くて、文字が大きく化けていますが、上記の内容は実際の画面からコピペしたままのものです。自分もおかしいなと思い、何度か試しましたが、同様の「disabled」のみが表示されました。 そしてエラーについては解決しました。 Vimについて無知だったため、sudoで入って設定を編集する、コマンド→インサートへのモード切り替えなどが全然できていませんでした。 その後「disaabled」の部分を「SELINUX=disabled」に書き換えて再起動、無事にgetenforceのコマンドでdisabledに設定変更できたことを確認しました。 関心を寄せてくださりありがとうございました。 初歩以前の問題で恐縮です、精進します。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問