SELinux的狀態設定

2021-09-20 23:02:13 字數 388 閱讀 3415

selinux的狀態型別:

enforcing:強制,每個受限程序都必然受到限制。

permissive:允許,每個受限的程序違規操作不會被禁止,但是會被記錄於審計日誌。

disabled:禁用

selinux的狀態檢視:

getenforce:獲取selinux當前狀態

sestatus:可以檢視到詳細資訊

selinux的狀態設定:

永久性設定:

/etc/sysconfig/selinux  (軟鏈結檔案)

/etc/selinux/config      (原檔案)

臨時性設定:

setenforce 0|1  (0表示設定為permissive,1表示設定為enforcing)

檢視SELinux狀態 關閉SELinux

1.1 getenforce 1.2 usr sbin sestatus current mode表示當前selinux防火牆的安全策略 root localhost usr sbin sestatus selinux status enabled selinuxfs mount sys fs se...

檢視selinux的狀態

sh 4.1 getenforce disabled sh 4.1 getenforce disabled 1 永久方法 需要重啟伺服器 修改 etc selinux config檔案中設定selinux disabled 然後重啟伺服器。2臨時方法 設定系統引數 使用命令setenforce 0附...

檢視SELinux狀態

檢視selinux狀態 1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0...