sh-4.1# getenforce
disabled
sh-4.1
# getenforce
disabled
1永久方法 – 需要重啟伺服器
修改/etc/selinux/config檔案中設定selinux=disabled ,然後重啟伺服器。
2臨時方法 – 設定系統引數
使用命令setenforce 0附:
setenforce
1設定selinux 成為enforcing模式
setenforce
0 設定selinux 成為模式
•enforcing:強制模式,代表 selinux 運作中,且已經正確的開始限制 domain/type 了;•permissive:寬容模式:代表 selinux 運作中,不過僅會有警告訊息並不會實際限制 domain/type 的訪問。這種模式可以運來作為 selinux 的 debug 之用;
•disabled:關閉,selinux 並沒有實際運作。
檢視SELinux狀態
檢視selinux狀態 1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0...
檢視SELinux狀態
1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0 設定selinux 成...
檢視SELinux狀態 關閉SELinux
1.1 getenforce 1.2 usr sbin sestatus current mode表示當前selinux防火牆的安全策略 root localhost usr sbin sestatus selinux status enabled selinuxfs mount sys fs se...