Configuración del modo de interfaz de usuario RHEL5 y Guía del servidor web

                  El tema de este artículo es la configuración de SELinux en RHEL 5. RHEL también proporciona una interfaz gráfica de usuario (GUI) y una configuración de línea de comandos de SELinux. Para demostrar la facilidad de uso de SELinux, este artículo utiliza la GUI de RHEL para habilitar SELinux.

Para habilitar SELinux desde la GUI de RHEL, haga clic en Sistema> Administración> Nivel de seguridad y Firewall. Vaya a la pestaña SELinux, configure SELinux en "modo permisivo" y reinicie el servidor.

Iniciar SELinux en modo Permitir es una buena práctica (aprender a configurar SELinux). En este modo, puede sentir y tocar SELinux de cerca, pero no afecta a nada en el servidor y la aplicación /base de datos. Durante la prueba, debe revisar la información de registro cuidadosamente, verificando todas las advertencias y todos los errores de rechazo generados por el programa y la base de datos durante la operación.

Después de configurar SELinux para permitir el modo y reiniciar mi RHEL, no noté ninguna diferencia. Me conecto al sistema como cuenta raíz y uso el comando sestatus para ver el estado del entorno SELinux.

Dado que SELinux se ha iniciado y se está ejecutando en el modo permitido, es el momento de administrar SELinux. RHEL proporciona una GUI para la gestión de políticas de SELinux, y el usuario raíz puede inicializar la GUI utilizando el comando system-config-SELinux. Este comando abrirá la interfaz principal de la GUI. Puede ver la siguiente ventana en RHEL o Fedora Linux:

En la imagen de arriba, puede encontrarla en el cuadro de la izquierda. Las principales opciones para la gestión de SELinux. La segunda opción, "Boolean", contiene condiciones booleanas para la mayoría de los servicios y procesos predeterminados en la administración de SELinux. Las mismas condiciones también se pueden listar usando el comando getsebool. Por ejemplo, si solo desea conocer las condiciones booleanas existentes para el daemon ftpd, puede usar el siguiente comando:

Para cambiar la condición booleana, como allow_ftpd_use_cifs = apagado: esta condición significa que el proceso FTP no puede usar el protocolo cifs para la transferencia de archivos públicos. Podemos hacer clic en la condición correspondiente (entrada) en la pestaña "Boolean" en la interfaz de sistema-config-SELinux, como se muestra en la siguiente figura. Esta acción permitirá que el servicio FTP utilice el protocolo cifs para las transferencias de archivos públicos. Puede ejecutar los comandos getsebool y grep contra el proceso ftpd para ver si la operación acaba de tener efecto.