Configuração de Firewall e SELinux

Vamos desabilitar o Firewall e SELinux no CentOS.

Os serviços de firewall são complicados para iniciantes, então é melhor desativar para não ter problemas.

1 - Verificar o status do serviço do firewalld

[root@linuxnajanela ~]# systemctl status firewalld
*  firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor p>
   Active: active (running) since Fri 2021-02-18 19:46:07 JST; 12min ago
     Docs: man:firewalld(1)
 Main PID: 921 (firewalld)
    Tasks: 2 (limit: 49464)
   Memory: 33.7M
   CGroup: /system.slice/firewalld.service
           +- 921 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork ->
# Serviço ativo e rodando nesse momento

2 - Se você usa o serviço Firewall, ele precisa modificar as configurações do Firewall manualmente porque as solicitações de serviços recebidas não são permitidas por padrão.

3 - Se você não precisar do serviço Firewall habilitado por alguns motivos, como algumas máquinas Firewall que estão sendo executadas em sua rede local ou em outra, é possível parar e desabilitar o serviço Firewall no servidor CentOS Stream.

# Parando o serviço

[root@linuxnajanela ~]#systemctl stop firewalld

# Desabilitando o serviço

[root@linuxnajanela ~]#systemctl disable firewalld

Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

4 - É possível exibir o status atual do SELinux (Security-Enhanced Linux) onde ele é ativado por por padrão.

[root@linuxnajanela ~]#

getenforce

Enforcing     # SELinux está habilitado

5 - Se você deixar habilito o SELinux, há casos que você terá que modificar as políticas do SELinux manualmente porque às vezes o SELinux interrompe os aplicativos.

6 - Desabilitando o SELinux para acesso somente rede local ou caso não precise dele.

[root@linuxnajanela ~]# nano /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
# change the value below
# enforcing  ⇒ enabled
# disabled   ⇒ disabled
# permissive ⇒ enabled somente para log, não nega acessos
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are proo
tected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

# Reinicie o servidor para que as configurações sejam aplicadas

[root@linuxnajanela ~]#

reboot

Kelsey Santos

Pesquisar este blog