臨時(shí)關(guān)閉SELinux
-
運(yùn)行命令
getenforce礁扮，驗(yàn)證SELinux狀態(tài)。返回狀態(tài)如果是
enforcing，表明SELinux已開啟。 -
選擇臨時(shí)關(guān)閉或者永久關(guān)閉SELinux扶歪。
- 執(zhí)行命令
setenforce 0臨時(shí)關(guān)閉SELinux。
- 執(zhí)行命令
永久關(guān)閉SELinux
編輯SELinux的config文件
[root@linux7 ~]# vi /etc/selinux/config
找到SELINUX=disabled摄闸，按i進(jìn)入編輯模式善镰，通過(guò)修改該參數(shù)關(guān)閉SELinux
20210430103025323.png
- 強(qiáng)制模式
SELINUX=enforcing：表示所有違反安全策略的行為都將被禁止。 - 寬容模式
SELINUX=permissive：表示所有違反安全策略的行為不被禁止年枕，但是會(huì)在日志中作記錄炫欺。
修改完成后，按下鍵盤Esc鍵熏兄，執(zhí)行命令:wq品洛，保存并退出文件。
-
修改完成后摩桶，按下鍵盤
Esc鍵毫别，執(zhí)行命令:wq，保存并退出文件典格。說(shuō)明 修改
config文件后，需要重啟實(shí)例台丛，但直接重啟實(shí)例將會(huì)出現(xiàn)系統(tǒng)無(wú)法啟動(dòng)的錯(cuò)誤耍缴。因此在重啟之前需要在根目錄下新建autorelabel文件。
重啟linux
shutdown -r now
驗(yàn)證SELinux狀態(tài)
運(yùn)行命令getenforce挽霉，驗(yàn)證SELinux狀態(tài)防嗡。
返回狀態(tài)應(yīng)為enforcing或者permissive，當(dāng)前狀態(tài)為Disabled侠坎。
20210430104132284.png
運(yùn)行命令sestatus蚁趁，獲取更多SELinux信息
20210430104802597.png
參考鏈接：
