¿Debo deshabilitar Selinux??

¿Realmente necesito Selinux??

Selinux proporciona una capa adicional de seguridad para su sistema integrado en Distribuciones de Linux. Debe permanecer encendido para que pueda proteger su sistema si alguna vez está comprometido.

Por qué deshabilitamos Selinux en Linux

Una razón común para deshabilitar el firewall es, como sabemos que HDFS mantiene la replicación en diferentes nodos/estantes, pero no debería tomar ningún tiempo extra para eso. La configuración de firewall usando Selinux puede perturbar esto (o) conducir a un problema de rendimiento. Entonces, la recomendación general es deshabilitar el firewall.

¿Qué sucede si Selinux es permisivo?

Cuando Selinux se ejecuta en modo permisivo, la política de Selinux no se hace cumplir. El sistema sigue siendo operativo y Selinux no niega ninguna operación, sino que solo registra mensajes AVC, que se pueden utilizar para la resolución de problemas, la depuración y las mejoras de políticas de Selinux.

¿Es Selinux Permisive Safe

Selinux opera en el principio de negación predeterminada: cualquier cosa que no sea explícitamente permitida se niega. Selinux puede operar en dos modos globales: modo permisivo, en el que se registran las negaciones de permisos pero no se aplican. Modo de ejecución, en el que las negaciones de permisos se registran y se aplican.

¿Cuál es la desventaja de Selinux?

Desventajas del proceso de ejecución con Selinux:

• Aumento de la complejidad: Selinux puede ser complejo y difícil de configurar, lo que dificulta la administración del sistema.
• Compatibilidad limitada: Selinux no es compatible con todas las aplicaciones, lo que limita su utilidad en ciertos contextos.

¿Selinux afecta el rendimiento

Las pruebas de gráficos/juegos no vieron un impacto en el rendimiento debido a Selinux… Con las cargas de trabajo vinculadas a CPU realmente no hay cambios en el rendimiento con Linux mejorado de seguridad…

¿Cuál es el principal beneficio de usar Selinux?

Selinux se puede utilizar para hacer cumplir la confidencialidad e integridad de los datos, así como la protección de los procesos de las entradas no confiables.

¿Cuándo debo habilitar Selinux?

En las máquinas de producción, debe configurar Selinux en modo de aplicación. Cuando deshabilita Selinux, está deshabilitando un control de seguridad importante en su sistema. Pero cuando tiene habilitado Selinux, puede haber problemas cuando una aplicación no tiene el acceso necesario a un archivo para que la aplicación en cuestión pueda ejecutarse.

¿Cuáles son los riesgos de deshabilitar Selinux?

Inconvenientes de deshabilitar Selinux:

• Al deshabilitar Selinux, cada proceso tendrá acceso a archivos como en un sistema Linux normal. No se puede prevenir el mal uso de los derechos.
• Un proceso pirateado puede obtener acceso a archivos secretos que no son necesarios para su propósito original y que pueden ser mal utilizados. Este es un problema grave.

Video: Cómo deshabilitar Selinux en Centos 7