Включение или отключение SELinux

Dynatrace Managed версии 1.222+

SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.

SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

Управляемая установка Dynatrace автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы управляемые службы Dynatrace могли успешно работать в принудительном режиме. Для установки Dynatrace Managed в системе SELinux в принудительном режиме требуется, чтобы в вашей системе была доступна утилита semanage. Установка не удастся, если необходимый пакет отсутствует.

• Для новых установок от вас не требуется выполнять никаких дополнительных действий.
• Для существующих установок после включения SELinux вам необходимо запустить сценарий reconfigure.sh:
  • <PRODUCT_PATH>/installer/reconfigure.sh
• Для более старых версий вам необходимо изменить режим SELinux на разрешающий.

Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита semanage и другие необходимые пакеты.

Включить SELinux

Чтобы включить SELinux в вашей системе, убедитесь, что у вас установлены необходимые пакеты:

• policycoreutils
• selinux-utils
• selinux-basics

Также убедитесь, что вы активировали SELinux в своей системе.

Чтобы настроить SELinux в Ubuntu

1. Используйте команду apt для установки следующих пакетов:
   • # sudo apt install policycoreutils selinux-utils selinux-basics
2. Активируйте SELinux:
   • # sudo selinux-activate
   • Вы должны увидеть:
   • SE Linux активирован. Возможно, вам потребуется перезагрузка сейчас.
3. Установите SELinux в принудительный режим:
   • # sudo selinux-config-enforcing
4. Остановите управляемые службы Dynatrace:
   • # ./dynatrace.sh stop
   • Подробнее см. Запуск/остановка/перезапуск кластера.
5. Перезагрузите вашу систему.
   • Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится еще раз.
6. Проверьте статус SELinux:
   • # sestatus
   • SELinux status: enabled
   • SELinuxfs mount: /sys/fs/selinux
   • SELinux root directory: /etc/selinux
   • Loaded policy name: default
   • Current mode: enforcing
   • Mode from config file: error (Success)
   • Policy MLS status: enabled
   • Policy deny_unknown status: allowed
   • Memory protection checking: requested (insecure)
   • Max kernel policy version: 31
7. Настройте Dynatrace Managed с включенным SELinux:
   • <PRODUCT_PATH>/installer/reconfigure.sh

Отключить SELinux

Чтобы отключить SELinux

1. Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled:
   • SELINUX=disabled
2. Остановите управляемые службы Dynatrace:
   • # ./dynatrace.sh stop
   • Подробнее см. Запуск/остановка/перезапуск кластера.
3. Перезагрузите вашу систему.
4. Настройте Dynatrace Managed с отключенным SELinux:
   • <PRODUCT_PATH>/installer/reconfigure.sh

Изменения операционной системы

Управляемый установщик Dynatrace выполняет следующие изменения в вашей системе, если включен режим SELinux и для установки или хранения используются пользовательские пути:

Контекст файла обновляется до usr_t для всех каталогов, управляемых Dynatrace (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/dynatrace-managed - это настраиваемый путь для установки или хранилища Dynatrace Managed:

# semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"

# semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed/.*"

# restorecon -R /custom-dir/dynatrace-managed