檢視 SELinux狀態及關閉SELinux

2022-05-20 15:46:10 字數 918 閱讀 2062

enforcing:強制模式,代表 selinux 執行中,且已經正確的開始限制 domain/type 了;

permissive:寬容模式:代表 selinux 執行中,不過僅會有警告資訊並不會實際限制 domain/type 的訪問。這種模式可以運來作為 selinux 的 debug 之用;

disabled:關閉,selinux 並沒有實際執行。

如果selinux status引數為enabled即為開啟狀態

第一種:

[root@instance-0qymp8uo ~]# /usr/sbin/sestatus -v 

selinux status: enabled

第二種:

[root@instance-0qymp8uo ~]# getenforce

disabled

我們不想重啟電腦又不想開啟selinux該怎麼辦呢?

【答案】將強制模式改為寬容模式!

第一種臨時關閉(不用重啟機器):

[root@instance-0qymp8uo ~]# setenforce 0 //設定selinux 成為寬容(permissive)模式

[root@instance-0qymp8uo ~]# setenforce 1 //設定selinux 成為強制(enforcing)模式

第二種修改配置檔案(需要重啟機器)

修改/etc/selinux/config/etc/sysconfig/selinux檔案

將selinux=enforcing改為selinux=disabled

重啟機器或伺服器即可

檢視SELinux狀態 關閉SELinux

1.1 getenforce 1.2 usr sbin sestatus current mode表示當前selinux防火牆的安全策略 root localhost usr sbin sestatus selinux status enabled selinuxfs mount sys fs se...

檢視 SELinux狀態及關閉SELinux

檢視selinux狀態 1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0...

檢視 SELinux狀態及關閉SELinux

本文出自 孤星雨 部落格,請務必保留此出處 檢視selinux狀態 1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時...