前置き

SElinuxの無効化時を失敗してOSが起動しなくなった時のお話です。
OSが起動できない場合の障害対応の一例として参考にして頂けると幸いです。

実施環境はESXi6.5のネステッド環境に、
ゲストOSとしてCentOS7.4をインストールしています。

やってしまったこと

SElinuxの無効化を行うために、コンフィグファイル(/etc/selinux/config)を修正。
本来は「SELINUX=disabled」とすべき所を、
誤って「SELINUXTYPE=disabled」としてしまった。

この状態でOSを再起動したところ、
SElinuxが正常に起動できなくなり、OSがフリーズしてしまった。

通常のブートでOSが起動しないため、ISOイメージファイルからOS起動後、
システムディスクをマウントし、設定ファイルを修正しようと考えました。

起動時にBIOSメニューに入る設定を行った上でOSの起動を行う。
※ESXiの場合は以下の設定で次回起動時にBIOS画面に入れます。

BootメニューからCDROM起動を選択し、ISOイメージからOS起動する。

Troubleshootingを選択

Rescue a CentOS systemを選択

1を選択。これでISOイメージからブートされたOSにシステムディスクがマウントされます。このあとエンターキーを何度か叩くとコマンドを打てる状態になります。

lsblkでデバイスのマウント状態を確認。
図のようにシステムディスク(sysimage)が/mnt配下にマウントされています。

selinuxの設定ファイルは以下のディレクトリにあります。

設定ファイルのSELINUXTYPEをtargetedに戻します。

再起動し、無事OSが起動！

あとはSElinuxのコンフィグファイルを正しく設定(無効化)し、対応完了です。
おつかれさまでした。

OSが起動しない場合のトラブルシューティングはいくつかパターンがあるので、個人の環境で色々と試しておくと、いざという時に慌てずに対応できそうです。
機会があったらまた別のパターンについても記事にしたいと思います。

以上