溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
| 導讀 | 作為 Linux安全模塊(LSM)框架的一部分實現，該框架可識別各種內核對象以及對這些對象執行的敏感操作。在本教程中，我們將介紹檢查SELinux狀態的步驟，并學習如何在 CentOS或RHEL或Fedora系統中來禁用SELinux。 |
本文主要講解如何臨時或永久地禁用SELinux。
Linux被認為是當今最安全的操作系統之一，這是因為它杰出的安全特性，如SELinux(安全增強的Linux)。
對于初學者，SELinux被描述為在內核中執行的強制訪問控制(MAC)安全結構。SELinux提供了一種強制執行某些安全策略的方法，否則系統管理員將無法有效地實現這些策略。
當您安裝RHEL/CentOS或其他衍生工具時，SELinux服務是默認啟用的，因此您系統上的一些應用程序可能不支持這種安全機制。因此，要使此類應用程序正常運行，必須禁用或關閉SELinux。
重要提示:如果您不想禁用SELinux，那么您應該閱讀以下內容，以實現對文件和服務的強制性訪問控制，以使其正常運行。
在本教程中，我們將介紹檢查SELinux狀態的步驟，并在CentOS 或 RHEL或Fedora中禁用SELinux。
首先要做的是檢查系統上SELinux的狀態，可以通過運行以下 命令來完成：
sestatus
接下來，在系統上禁用SELinux，這可以是臨時的，也可以是永久的，這取決于您想要實現的目標。
要臨時禁用SELinux，以root用戶執行下面的 命令：
echo 0 > /selinux/enforce
或者，您可以使用setenforce工具，如下所示：
setenforce 0
否則，使用Permissive選項而不是0，如下所示：
setenforce Permissive
上述方法只在下一次重新引導之前有效，因此要永久禁用SELinux，繼續往下看。
要永久禁用SELinux，請使用您最喜歡的文本編輯器打開/etc/sysconfig/selinux文件，如下所示：
vi /etc/sysconfig/selinux
然后將配置SELinux=enforcing改為SELinux=disabled，如下圖所示。
SELINUX=disabled
然后，保存并退出文件，為了使配置生效，需要重新啟動系統，然后使用sestatus命令檢查SELinux的狀態，如下所示：
sestatus
在本文中，我們講述了如何在CentOS或RHEL或Fedora上禁用SELinux的簡單步驟。另外，了解更多關于SELinux的信息將非常有幫助，特別是對于那些對探索Linux中的安全特性感興趣的人。
原文來自： https://www.linuxprobe.com/disable-selinux.html
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
