SELinux 表示 Security-Enhanced Linux痕貌,是內核級別的安全模塊撕瞧。
-
安裝
# yum install selinux-policy
-
使用
-
查看 SELinux 當前模式。
# getenforce Enforcing
輸出是 Enforcing,意味著 SELinux 策略已經生效。
輸出是 ** Permissive**,意味著 SELinux 策略已經失效蕉扮。 -
如果需要調試,可以臨時設置 selinux 模式為允許颗圣。不需要重啟喳钟。
# setenforce 0 # getenforce Permissive
-
調試完了之后再次設置 selinux 為強制模式,無需重啟在岂。
# setenforce 1 # getenforce Enforcing
-