SElinux的開啟和關閉

lm_y發表於2017-08-04
Linux
SELinux(Security-Enhanced Linux) 是美國國家安全域性（NSA）對於強制訪問控制的實現，是 Linux歷史上最傑出的新安全子系統。在這種訪問控制體系的限制下，程式只能訪問那些在他的任務中所需要檔案。SELinux 預設安裝在 Fedora 和 Red Hat Enterprise Linux 上。

雖然SELinux很好用，但是在多數情況我們還是將其關閉，因為在不瞭解其機制的情況下使用SELinux會導致軟體安裝或者應用部署失敗。

 

以下就是關閉SELinux的方法

系統版本：centos 6.4
1、檢視selinux狀態
檢視selinux的詳細狀態，如果為enable則表示為開啟
# /usr/sbin/sestatus -v

檢視selinux的模式

# getenforce

開啟模式顯示結果：Enforcing

關閉模式顯示結果：Permissive


2、關閉selinux
永久性關閉（這樣需要重啟伺服器後生效）
# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

臨時性關閉（立即生效，但是重啟伺服器後失效）
# setenforce 0 #設定selinux為permissive模式（即關閉）
# setenforce 1 #設定selinux為enforcing模式（即開啟）

這樣就關閉SELinux了，當安裝軟體遇到問題時可以考慮關閉SELinux再進行安裝

相關文章