查看 SELinux状态及关闭SELinux

http://bguncle.blog.51cto.com/3184079/957315

http://roclinux.cn/?p=2264

查看SELinux状态：

1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

SELinux status:                 enabled

2、getenforce                 ##也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式

                              ##setenforce 1 设置SELinux 成为enforcing模式

2、修改配置文件需要重启机器：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可

• 1 永久方法 – 需要重启服务器

  修改/etc/selinux/config文件中设置SELINUX=disabled ，然后重启服务器。

  2 临时方法 – 设置系统参数

  使用命令setenforce 0

  附：
  setenforce 1 设置SELinux 成为enforcing模式
  setenforce 0 设置SELinux 成为permissive模式

  谢谢！

  作者 rocrocket 于 3:42 下午

  文章标签: SELinux, 关闭

1 Comment to 关闭SELinux的两种方法

• jeffrey4l 说道：
  十月 3, 2011 7:05 上午

  话说setenforce的方式好像还是不行。
  还有一种方法是在grub引导时，加上selinux=0的参数

  回复

1、快速关闭SElinux，使用如下命令就可以：

　　/usr/sbin/setenforce 0 立刻关闭 SELINUX

　　/usr/sbin/setenforce 1 立刻启用 SELINUX

　　2、加到系统默认启动里面

　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local

     3、可以编辑配置文件达到同样的目的

     vi /etc/selinux/conf
     set SELINUX=disabled

eoiioe

如何关闭SeLinux

     1、快速关闭SElinux，使用如下命令就可以：

　　/usr/sbin/setenforce 0 立刻关闭 SELINUX

　　/usr/sbin/setenforce 1 立刻启用 SELINUX

　　2、加到系统默认启动里面

　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local

     3、可以编辑配置文件达到同样的目的

     vi /etc/selinux/conf
     set SELINUX=disabled

eoiioe

如何关闭SeLinux

     1、快速关闭SElinux，使用如下命令就可以：

　　/usr/sbin/setenforce 0 立刻关闭 SELINUX

　　/usr/sbin/setenforce 1 立刻启用 SELINUX

　　2、加到系统默认启动里面

　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local

     3、可以编辑配置文件达到同样的目的

     vi /etc/selinux/conf
     set SELINUX=disabled

1、禁用SELinux（重启后依然生效）

修改/etc/sysconfig/selinux

更改其中的SELINUX项的值就可以关闭和启用SELinux服务了。
修改成  SELINUX=disable     禁用SeLinux
修改成  SELINUX=enforcing   使用SeLinux

或
     vi /etc/selinux/conf
     set SELINUX=disabled

 

2、不重启让其生效

     /usr/sbin/setenforce 0 立刻关闭 SELINUX

    /usr/sbin/setenforce 1 立刻启用 SELINUX

3，加到系统默认启动里面

　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local

　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local