SElinux
什么是selinux?
SELinux是「Security-Enhanced Linux」的简称,是美国国家安全局「NSA=The National Security Agency」 和SCC(Secure Computing Corporation)开发的 Linux的一个扩张强制访问控制安全模块。
为什么要关闭SElinux?
- 使用起来比较麻烦。
- 和一些要安装的软件会产生冲突。
- 自动更新的时候可能会出现权限不足的提示。
如何关闭selinux?
SElinux的配置在/etc/selinux/config中,具体关闭命令如下。
sed 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
cp /etc/selinux/config /etc/selinux/config.cp
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
在关闭之后可以查看一下
设置关闭之后如何生效?
selinux在重启的时候会生效,但是在实际开发中,服务器是不应该重启的。这时候我们就要使用一个命令来使修改的配置生效。
setenforce 0 0代表permissive 1代表Enforce
getenforce 查看