SELinuxとは

Security Enhanced Linuxの略称。
SELinuxを利用するとサービス毎に最小限の権限を与えて管理するなど細かいアクセス制御が可能になる。

nginx等で権限設定できてるのに Permission denied とかなるとSELinuxが原因であることが多いです。セキュリティポリシーを個別に設定もできますが今回は無効化する方法をご紹介します。

SELinuxの設定確認

# getenforce
Enforcing

デフォルトは Enforcing となっている

OSを再起動すると設定は元に戻ります。

# setenforce 0

Permissive になる。 Disabled にはできない。

# setenforce 1

Enforcing になる。

設定ファイルを /etc/selinux/config 書き換えます。
OSを再起動すると設定が反映されます。

# sed -i 's/SELINUX=.*/SELINUX=enforcing/' /etc/selinux/config
# reboot

# sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
# reboot