「ロードに失敗しました」を修正 SELinux ポリシー" / CentOS /RHEL

このチュートリアルでは、それが何であるかを学びます SELinux 「ロードに失敗しました」というエラーの解決方法 SELinux オペレーティング システムに表示される「ポリシー」 CentOS.

まず、セキュリティモードについて簡単に説明します。 SELinux。 それは何ですか SELinux そしてそれがオペレーティングシステム上でどのような役割を果たすのか Linux?

SELinux カーネル セキュリティ モジュールであり、ソフトウェア アプリケーションとユーザーのオペレーティング システムへのアクセスを制御する役割があります。 2000年半ば頃に発売された、 SELinux 長年にわたって、ますます多くのディストリビューションに存在するようになりました。 Linux.

このモジュールのアクティビティは、システム内のセキュリティ ポリシーの配布と制御で構成され、カーネルの主要なサブシステムのレベルでアプリケーションのアクセスを制限します。

このセキュリティ メカニズムは、従来の制御および不審なアクティビティのブロック システムとは独立して機能します。 Linux。 スーパーユーザーによってアクティブに制御することはできません。」root」そしてサードパーティのアプリやスクリプトとの対話なしで、 SELinux コアの安定性を提供します。

システムのセキュリティ Linux このモジュールがないと SELinux それは、カーネル構成、実行権限を持つアプリケーション、およびその構成の正確さに自動的に依存します。 前述の要素の XNUMX つに単純なエラーがあると、システム全体の正常な機能が損なわれる可能性があります。

結論は、 SELinux オペレーティングシステムの真の守護者と呼ぶことができます Linux、完全性、セキュリティ、安定性を確保します。 このモジュールをウイルス対策やファイアウォールと混同しないでください。 全然違うんです。

実行しているユーザー Linux Webサーバーとクラウドサーバーの場合はよく知っています SELinux システム アクセスおよび制御レベルの権限でソフトウェア アプリケーションを実行すると、問題が発生する可能性があります。

SELinux ユーザー、アプリケーション、および各ユーザーのオペレーティング システムのアクティビティを制御できます。 daemon 部分的には、正確なセキュリティ ポリシーと制限が適用される場合があります。 これは、ほとんどの特定のソフトウェア プロセスが特権を持ち、オペレーティング システム カーネルと対話する Web サーバーで問題になることがよくあります。

このカーネル モジュールを無効にしようと決めた人は、ディレクティブの変更で間違いを犯すことがよくあり、その結果、ロードできなくなります。 SELinux オペレーティングシステムを再起動するとき。 「「Failed to load SELinux policy"

で見せた 無効にする方法の記事 SELinux、NGINX サービスによって Web サーバーに配置されるプロセスの中断を防ぐため。

# This file controls the state of SELinux on the system.
 # SELINUX= can take one of these three values:
 # enforcing - SELinux security policy is enforced.
 # permissive - SELinux prints warnings instead of enforcing.
 # disabled - No SELinux policy is loaded.
 SELINUX=permissive
 # SELINUXTYPE= can take one of three two values:
 # targeted - Targeted processes are protected,
 # minimum - Modification of targeted policy. Only selected processes are protected.
 # mls - Multi Level Security protection.
 SELINUXTYPE=disabled (WRONG)

うっかり犯したエラーで、リモート サーバーだったので、解決策は次のとおりでした。 オペレーティングシステムの完全な再インストール.

もう少し運が良ければ修正できます SELinux 手元に DVD があるか、オペレーティング システムの ISO イメージをロードできる場合のみ。rescue"

Failed to load SELinux Policy 特にバージョンで見られます CentOS 6, CentOS 7, RHEL 7.x.