SELinux是非常强大的Linux发行版安全机制。CentOS、RHEL或Fedora等发行版默认启用SELinux。在某些情况下,我们不需要SELinux保护,特别是在最终用户系统中。在本教程中,我们将了解如何暂时或永久禁用SELinux。
列出SELinux状态
第一步是获取有关SELinux状态的信息。我们可以通过 sestatus
命令。
$ sestatus

我们可以从输出的第一行看到 SELinux status
是 enabled
暂时禁用SELinux
有不同的方法来禁用SELinux。暂时禁用SELinux仅对当前运行有效。系统重新启动后,SELinux配置将恢复为持久配置,SELinux将被启用。我们可以用以下方法禁用。它们都需要根权限。
$ echo 0 > /selinux/enforce
或者
$ setenforce 0
或者
$ setenforce Permissive
永久禁用SELinux
摆脱SELinux的最好方法是永久禁用它。我们应该保存配置。这将使配置在重新启动之间生效。我们有 实现这一点的不同方法。它们都需要根权限。
改变 SELINUX=enforcing
线路输入 /etc/sysconfig/selinux
到下面。
SELINUX=disabled

© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END