Assalamu'alaykum warahmatukkah wabarakatuh
Kali ini saya akan share cara konfigurasi selinux. Kepanjangan dari SELinux adalah Security Enhanced Linux. Lebih seperti pengaturan keamanan pada server. Dibutuhkan pada saat kapan SELinux ini? Ketika user mengakses atau megautentikasi yang berhubungan dengan user pada sistem, maka SELinux ini yang bekerja. Aplikasi ini yang berfungsi memisahkan kedudukan user biasa dan user root.
SELinux ada 3 macam mode, diantaranya :
1. Enforcing
Seting Enforcing ini merupakan setting keamanan yang paling ketat.
2. Permissive
Setting kemanan ini sedikit longgar.
3. Disabled
Setting ini paling longgar karena SELinux tidak diaktifkan
Pengaturan SELinux pun ada di /etc/selinux/config. Dan pengaturan nya seperti ini.
nano /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
#SELINUX=enforcing
SELINUX=enforcing
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are pr$
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
0 comments: