Отключить SELinux во время сеанса в папке CentOS 5.10

Question

У меня возникли проблемы с изменением разрешений для каталога, которые выглядят так, как будто они связаны с SELinux. Я пытаюсь выяснить, как отключить SELinux a) для остальной части сеанса chef-client и b) навсегда.

Ресурс:

# Change permissions for mounted repository 
directory "/home/analytics" do 
    owner "analytics" 
    mode "711" 
end 

Ошибка:

/sbin/restorecon set context /analytics/file failed:'Operation not supported' 

Окружающая среда:

• Test Kitchen, водитель Vagrant и VirtualBox.
• Box - Chef provisionerless centos-5.10.

Похоже, что SELinux забрасывает работы. Отлично. Отключите SELinux!

Комплект запасов из коробки шеф-повара установлен на разрешительный.

[root@analytics selinux]# cat /etc/selinux/config 
# This file controls the state of SELinux on the system. 
# SELINUX= can take one of these three values: 
# enforcing - SELinux security policy is enforced. 
# permissive - SELinux prints warnings instead of enforcing. 
# disabled - SELinux is fully disabled. 
SELINUX=permissive 
# SELINUXTYPE= type of policy in use. Possible values are: 
# targeted - Only targeted network daemons are protected. 
# strict - Full SELinux protection. 
SELINUXTYPE=targeted 

Я могу настроить шаблон и отключить его, но это применимо только после перезагрузки. Обычно отключение SELinux в текущем сеансе выполняется через CLI (sestatus, setenforce и т. Д.). Наши поваренные книги (и the official one) полагаются на эту функциональность. Но это, кажется, сломана здесь ...

[root@analytics selinux]# sestatus 
bash: sestatus: command not found 
[root@analytics selinux]# getstatus 
bash: getstatus: command not found 

[root@analytics selinux]# rpm -q policycoreutils 
policycoreutils-1.33.12-14.13.el5 

Как отключить SELinux без перезагрузки окна или работает шеф-поваром в два раза?

Answer 1

Я исправил свою проблему, создав новый .box с настройками в/etc/selinux/config, установленным на DISABLED.

Но @szpal является правильным. Двоичными были в/USR/SBIN (вместо/SBIN, где я искал):

[vagrant@analytics-centos-510 sbin]$ ls /usr/sbin/se* /usr/sbin/selinuxenabled /usr/sbin/semodule /usr/sbin/sestatus /usr/sbin/semanage /usr/sbin/setenforce 

Быстрый тест, указанный можно отключить SELinux сессионного, просто предоставляя полный путь к выполнению ресурса:

execute "disable selinux - running" do 
     command "/usr/sbin/setenforce 0" 
end