{"id":15173,"date":"2019-03-13T11:50:42","date_gmt":"2019-03-13T14:50:42","guid":{"rendered":"https:\/\/blog.hostinger.io\/pt-tutoriais\/?p=15173"},"modified":"2024-08-30T20:48:40","modified_gmt":"2024-08-30T23:48:40","slug":"desabilitar-selinux-centos-7","status":"publish","type":"post","link":"\/pt\/tutoriais\/desabilitar-selinux-centos","title":{"rendered":"Como desabilitar SELinux no CentOS"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Seguran&ccedil;a &eacute; um fator fundamental para o gerenciamento de servidores. Por&eacute;m, muitas vezes, ela fica de lado, principalmente em projetos pequenos ou pessoais &ndash; e &agrave;s vezes &eacute; necess&aacute;rio desabilitar o firewall no CentOS. No caso de distribui&ccedil;&otilde;es <a href=\"https:\/\/www.linux.org\/\" target=\"_blank\" rel=\"noopener\"><strong>Linux<\/strong><\/a>, muitas delas j&aacute; possuem fortes pol&iacute;ticas de seguran&ccedil;a. Duas distribui&ccedil;&otilde;es, o CentOS e o RHEL, s&atilde;o caracterizadas como op&ccedil;&otilde;es seguras dentro do Linux devido a prote&ccedil;&atilde;o multin&iacute;vel do SELinux.<\/p><p class=\"wp-block-paragraph\">Entretanto, ter muitas medidas de seguran&ccedil;a pode atrapalhar algumas tarefas rotineiras. E, por isso, &agrave;s vezes &eacute; necess&aacute;rio desabilitar algumas delas. Neste tutorial, vamos ensinar <strong>como desabilitar SELinux no CentOS<\/strong>.<\/p><figure class=\"wp-block-image size-large\"><a href=\"https:\/\/assets.hostinger.com\/content\/tutorials\/pdf\/Linux-Commands-Cheatsheet-BR.pdf\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" width=\"1024\" height=\"283\" src=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=1024,h=1024,fit=scale-down\" alt=\"\" class=\"wp-image-30351\" srcset=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=1024,fit=scale-down 1024w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=300,fit=scale-down 300w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=150,fit=scale-down 150w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=768,fit=scale-down 768w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR.png\/w=1536,fit=scale-down 1536w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure><h2 class=\"wp-block-heading\" id=\"h-o-que-e-selinux\"><b>O que &eacute; SELinux?<\/b><\/h2><p class=\"wp-block-paragraph\">O SELinux &eacute; uma ferramenta de seguran&ccedil;a que restringe o acesso &agrave; m&oacute;dulos espec&iacute;ficos do Kernel. Algumas distribui&ccedil;&otilde;es Linux, como CentOS e RHEL, j&aacute; trazem o firewall implementado por padr&atilde;o como uma medida de seguran&ccedil;a extra no sistema. Outras distribui&ccedil;&otilde;es, como Debian, tamb&eacute;m permitem sua instala&ccedil;&atilde;o.<\/p><p class=\"wp-block-paragraph\">O SELinux &eacute; gerenciado atrav&eacute;s de algumas regras chamadas &ldquo;pol&iacute;ticas&rdquo;, que restringem ou permitem o uso de certas aplica&ccedil;&otilde;es para partes essenciais do sistema. O problema &eacute; que criar essas pol&iacute;ticas &eacute; muito dif&iacute;cil.<\/p><p class=\"wp-block-paragraph\">A ferramenta atualmente possui tr&ecirc;s modos:<\/p><ul class=\"wp-block-list\">\n<li>O modo <b>Enforcing<\/b> nega todos os acessos n&atilde;o autorizados. Neste modo, o SELinux &eacute; considerado como habilitado.<\/li>\n\n\n\n<li>No modo <b>Permissive<\/b>, diferente do modo anterior, &eacute; permitido o acesso n&atilde;o autorizado mas com a exibi&ccedil;&atilde;o de avisos.<\/li>\n\n\n\n<li>Em modo <b>Disable<\/b> o SELinux est&aacute; desabilitado e permite todos os acessos sem avisos.<\/li>\n<\/ul><figure class=\"wp-block-image size-large\"><a href=\"\/pt\/alojamento-vps\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" width=\"1024\" height=\"300\" src=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=1024,h=1024,fit=scale-down\" alt=\"\" class=\"wp-image-32923\" srcset=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=1024,fit=scale-down 1024w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=300,fit=scale-down 300w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=150,fit=scale-down 150w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=768,fit=scale-down 768w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2023\/02\/BR-VPS-hosting_in-text-banner-1.png\/w=1536,fit=scale-down 1536w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure><h2 class=\"wp-block-heading\" id=\"h-desabilitar-selinux\"><b>Desabilitar SELinux<\/b><\/h2><p class=\"wp-block-paragraph\">&Eacute; poss&iacute;vel desabilitar o SELinux temporariamente ou permanentemente, cada um com seus benef&iacute;cios. Desabilitar temporariamente permite realizar testes sem precisar sacrificar a seguran&ccedil;a do sistema. Assim que o sistema &eacute; reiniciado, o SELinux &eacute; ativado novamente.<\/p><p class=\"wp-block-paragraph\">Por outro lado, desativar o firewall permanentemente torna poss&iacute;vel trabalhar mais r&aacute;pido, principalmente em projetos pequenos ou m&eacute;dios. &Eacute; importante lembrar que atualmente as distribui&ccedil;&otilde;es do Linux possuem &oacute;timas pol&iacute;ticas de seguran&ccedil;a, ent&atilde;o desativar o SELinux n&atilde;o &eacute; t&atilde;o prejudicial.<\/p><p class=\"wp-block-paragraph\">Vamos ensinar ambos os m&eacute;todos.<\/p><h3 class=\"wp-block-heading\" id=\"h-desabilitar-selinux-temporariamente-no-centos\"><b>Desabilitar SELinux Temporariamente no CentOS<\/b><\/h3><p class=\"wp-block-paragraph\">Primeiro, acesse o servidor via SSH. Se voc&ecirc; possui qualquer d&uacute;vida sobre como fazer, confira nosso <a href=\"https:\/\/blog.hostinger.io\/pt-tutoriais\/como-se-conectar-servidor-vps-usando-terminal-ssh\/\" target=\"_blank\" rel=\"noopener\">tutorial<\/a>.<\/p><p class=\"wp-block-paragraph\">Caso voc&ecirc; esteja utilizando o CentOS em seu computador pessoal, basta abrir o terminal e executar o seguinte comando para acessar:<\/p><pre class=\"wp-block-preformatted\">ssh usuario@ip-do-servidor<\/pre><p class=\"wp-block-paragraph\">Ap&oacute;s isso, vamos verificar o status do firewall com o comando:<\/p><pre class=\"wp-block-preformatted\">sestatus<\/pre><p class=\"wp-block-paragraph\">Para desabilit&aacute;-lo temporariamente, vamos executar os comandos:<\/p><pre class=\"wp-block-preformatted\">su<\/pre><pre class=\"wp-block-preformatted\">setenforce 0<\/pre><p class=\"wp-block-paragraph\">Agora verifique o status do firewall novamente.<\/p><p class=\"wp-block-paragraph\">Por estar temporariamente desabilitado, as mudan&ccedil;as ser&atilde;o feitas automaticamente no momento do rein&iacute;cio, quando o SELinux estiver habilitado de novo. A principal vantagem deste m&eacute;todo &eacute; que n&atilde;o &eacute; necess&aacute;rio fazer reboot do sistema.<\/p><h3 class=\"wp-block-heading\" id=\"h-desabilitar-selinux-permanentemente-no-centos\"><b>Desabilitar SELinux Permanentemente no CentOS<\/b><\/h3><p class=\"wp-block-paragraph\">Para desabilitar o firewall do CentOS permanentemente &eacute; preciso editar um arquivo de configura&ccedil;&atilde;o.<\/p><p class=\"wp-block-paragraph\">Primeiro, vamos instalar o editor de texto nano:<\/p><pre class=\"wp-block-preformatted\">yum install nano<\/pre><p class=\"wp-block-paragraph\">Agora podemos editar o arquivo de configura&ccedil;&atilde;o do firewall:<\/p><pre class=\"wp-block-preformatted\">nano \/etc\/sysconfig\/selinux<\/pre><div class=\"wp-block-image\">\n<figure class=\"aligncenter\"><img decoding=\"async\" width=\"850\" height=\"319\" src=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2019\/03\/arquivo-configuracao-selinux.png\/public\" alt=\"Desbilitar SELinux CentOS 7\" class=\"wp-image-15174\" srcset=\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2019\/03\/arquivo-configuracao-selinux.png\/w=850,fit=scale-down 850w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2019\/03\/arquivo-configuracao-selinux.png\/w=150,fit=scale-down 150w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2019\/03\/arquivo-configuracao-selinux.png\/w=300,fit=scale-down 300w, https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/26\/2019\/03\/arquivo-configuracao-selinux.png\/w=768,fit=scale-down 768w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><\/figure>\n<\/div><p class=\"wp-block-paragraph\"><br>Vamos editar o valor da linha SELINUX. O arquivo &eacute; bem descritivo e mostra os diferentes valores que podemos utilizar. Em outras palavras, os diferentes modos dispon&iacute;veis.<\/p><p class=\"wp-block-paragraph\">Neste caso, vamos definir como <b>Disabled<\/b>.<\/p><pre class=\"wp-block-preformatted\">SELINUX=disabled<\/pre><p class=\"wp-block-paragraph\">Ent&atilde;o salvamos a altera&ccedil;&atilde;o com <b>CTRL+O<\/b> e fechamos o arquivo com <b>CTRL+X<\/b>. Para que a altera&ccedil;&atilde;o tenha efeito, &eacute; preciso reiniciar o sistema. Depois de reiniciado, vamos verificar se altera&ccedil;&atilde;o teve efeito com o comando:<\/p><pre class=\"wp-block-preformatted\">sestatus<\/pre><p class=\"wp-block-paragraph\">O SELinux foi desabilitado no CentOS.<\/p><p>\n\n\n        <div class=\"protip\">\n            <div class=\"protip__heading\">\n                <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n                    <path d=\"M1.49234 23.5024C1.23229 23.5024 0.972242 23.4024 0.782206 23.2123C0.562165 22.9923 0.452144 22.6822 0.502153 22.3722C0.562165 21.9221 1.14227 17.9113 3.00262 16.351C3.63274 15.8209 4.43289 15.5509 5.26305 15.5609C6.09321 15.5909 6.87335 15.9109 7.47347 16.4911C8.6937 17.6913 8.76371 19.6717 7.6435 20.9919C6.0832 22.8523 2.08245 23.4324 1.63237 23.4924C1.59236 23.4924 1.54235 23.4924 1.50234 23.4924L1.49234 23.5024ZM5.16303 17.5613C4.84297 17.5613 4.53291 17.6713 4.29287 17.8813C3.60274 18.4614 3.07264 19.9317 2.75258 21.242C4.06282 20.9219 5.5331 20.3918 6.11321 19.7017C6.55329 19.1716 6.54329 18.3814 6.0832 17.9213C5.85316 17.7013 5.5431 17.5713 5.20304 17.5613C5.19304 17.5613 5.17303 17.5613 5.16303 17.5613ZM11.7243 21.8821C11.4942 21.8821 11.2642 21.8021 11.0841 21.652C10.8541 21.462 10.7241 21.1819 10.7241 20.8819V15.9109L8.08358 13.2705H3.11264C2.81259 13.2705 2.53254 13.1404 2.3425 12.9104C2.15246 12.6803 2.07245 12.3803 2.12246 12.0902C2.19247 11.7102 2.84259 8.36953 4.70294 7.12929C6.33325 6.04909 8.96375 6.49918 10.244 6.80923C11.5442 4.96889 13.2546 3.4286 15.2349 2.33839C17.4553 1.11816 19.9858 0.518051 22.4963 0.498047C23.0464 0.498047 23.4865 0.948132 23.4865 1.49824C23.4865 5.0389 22.3763 9.97983 17.1753 13.7605C17.4853 15.0408 17.9354 17.6613 16.8552 19.2816C15.615 21.1419 12.2744 21.7921 11.8943 21.8621C11.8343 21.8721 11.7743 21.8821 11.7143 21.8821H11.7243ZM12.7245 16.181V19.6016C13.7146 19.2916 14.7948 18.7915 15.2049 18.1814C15.675 17.4812 15.605 16.091 15.385 14.9008C14.5248 15.3808 13.6346 15.8109 12.7245 16.181ZM9.66388 12.0302L11.9643 14.3307C13.1845 13.8306 14.3648 13.2204 15.485 12.5103C19.9358 9.51974 21.2361 5.60901 21.4561 2.53843C19.6157 2.67846 17.8254 3.20856 16.2051 4.09872C14.2847 5.14892 12.6544 6.68921 11.4942 8.54956C10.7841 9.65977 10.174 10.82 9.66388 12.0302ZM4.39289 11.2701H7.81353C8.1936 10.3599 8.63368 9.46974 9.11377 8.60957C7.92355 8.38953 6.51329 8.31952 5.81315 8.78961C5.19304 9.19968 4.70294 10.3099 4.39289 11.2701Z\" fill=\"#673DE6\"\/>\n                <\/svg>\n                <p class=\"protip__title\">\n                    Dica                <\/p>\n            <\/div>\n            <p class=\"protip__content\"><a href=\"\/pt\/alojamento-vps\">Servidores VPS<\/a> com estabilidade, recursos dedicados e datacenters brasileiros &eacute; na Hostinger! Aproveite excelentes descontos.<\/p>\n                    <\/div>\n        \n\n\n\n<\/p><h2 class=\"wp-block-heading\" id=\"h-resumo\"><b>Resumo<\/b><\/h2><p class=\"wp-block-paragraph\">O SELinux &eacute; uma &oacute;tima ferramenta de seguran&ccedil;a para o CentOS. Por&eacute;m, ele pode ser um pouco irritante e inconveniente para certos usu&aacute;rios. Quando considerar desabilit&aacute;-lo, lembre-se de analisar se &eacute; um risco que vale a pena ser tomado.<\/p><p class=\"wp-block-paragraph\">Neste tutorial, voc&ecirc; aprendeu como desabilitar o firewall no CentOS de forma tempor&aacute;ria ou permanente, de acordo com suas necessidades. Esperamos que tenha sido &uacute;til!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seguran&ccedil;a &eacute; um fator fundamental para o gerenciamento de servidores. Por&eacute;m, muitas vezes, ela fica de lado, principalmente em projetos pequenos ou pessoais &ndash; e &agrave;s vezes &eacute; necess&aacute;rio desabilitar o firewall no CentOS. No caso de distribui&ccedil;&otilde;es Linux, muitas delas j&aacute; possuem fortes pol&iacute;ticas de seguran&ccedil;a. Duas distribui&ccedil;&otilde;es, o CentOS e o RHEL, s&atilde;o [&#8230;]<\/p>\n<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"\/pt\/tutoriais\/desabilitar-selinux-centos\">Read More&#8230;<\/a><\/p>\n","protected":false},"author":78,"featured_media":15175,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"Como Desabilitar Firewall CentOS: Passo a Passo","rank_math_description":"Um dos fatores que torna o CentOS seguro \u00e9 o SELinux, mas ele pode atrasar seu projeto. Aprenda como desabilitar SELinux CentoS.","rank_math_focus_keyword":"desabilitar firewall centos","footnotes":""},"categories":[],"tags":[6386,5601],"class_list":["post-15173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-desabilitar-selinux","tag-selinux"],"hreflangs":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/15173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/users\/78"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/comments?post=15173"}],"version-history":[{"count":9,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/15173\/revisions"}],"predecessor-version":[{"id":45628,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/posts\/15173\/revisions\/45628"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/media\/15175"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/media?parent=15173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/categories?post=15173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wp-json\/wp\/v2\/tags?post=15173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}