SELinux-ийг BEST for Linux-ийн On-Access шалгалттай хэрхэн тохируулах вэ?

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Security-Enhanced Linux (SELinux) нь аюулгүй байдлын хандалтын удирдлагын бодлогыг дэмждэг kernel-ийн боломж юм.

SELinux-ийн бодлого Enforcing горимд байхад дараах тодорхой тохиолдлуудад Antimalware модульд саад болно.

CentOS 6 дээр BEST for Linux v7-г ашиглаж байгаа бөгөөд DazukoFS байгаа үед.
EDR-г дэмжихийн тулд auditd ашиглаж байгаа үед.
Виртуал машин дээр Bitdefender Security for Container-ийг суулгаж байгаа үед.

Энэ асуудлыг шийдэхийн тулд SELinux-ийн бодлогыг Permissive эсвэл Disabled (зөвлөмж) болгож өөрчилнө. SELinux-ийг On-Access Scanning-тэй тохирдог болгох алхмууд:

1
Төхөөрөмж (endpoint) дээр дараах командыг ажиллуулж SELinux-ийн төлвийг шалгана.
```
sudo sestatus
```
SELinux Current mode нь Enforcing бол Permissive эсвэл Disabled (зөвлөмж) болгож өөрчилнө.
2
SELinux бодлогын төлвийг өөрчлөхийн тулд:
1. Тохиргооны файлыг өөрийн сонгосон текст засварлагчаар (vim, nano гэх мэт) нээнэ.
2. Red Hat-д суурилсан системд (RHEL, CentOS, Fedora, SuSE) тохиргооны файл нь /etc/sysconfig/selinux байна.
3. Ubuntu / Debian-д суурилсан системд тохиргооны файл нь /etc/selinux/config байна.
  Тэмдэглэл
  Системээсээ SELinux-ийн тохиргооны файлыг олохгүй бол Linux дистрибьюшнийхээ баримт бичгийг үзнэ үү.
  Жишээ:
  # nano /etc/sysconfig/selinux
4. SELINUX= гэж эхэлсэн мөрийг дараах байдлаар засна.
  Permissive горимд:
  SELINUX=permissive
  Disabled горимд:
  SELINUX=disabled
5. Файлыг хадгална.
  Тохиргоог nano-оор засаж байгаа бол хадгалаад гарахдаа дараах дарааллыг ашиглана: Ctrl+O, Enter, Ctrl+X.
6. Төхөөрөмжийг дахин асаана.
7. Дахин асаасны дараа командыг дахин ажиллуулж SELinux-ийн төлвийг шалгана.
  sudo sestatus
  Гаралт нь permissive эсвэл disabled байх ёстой.
8. Дараах командаар Antimalware модулийн төлвийг шалгана.
  # /opt/bitdefender-security-tools/bin/bduitool get ps | grep Antimalware
  Antimalware модулийн төлөв On (идэвхтэй) байх ёстой.
  SELinux зөв тохируулсан хэдий ч Antimalware модуль Off байвал Bitdefender Endpoint Security Tools for Linux-ийн асуудлыг шийдэхийн тулд Bitdefender Endpoint Security Tools for Linux дээрх On-access шалгалт нийтлэлийг үзнэ үү.

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.