Linux中开启或关闭SELinux_打开selinux

2401_83947434

于 2024-05-15 23:37:16 发布

阅读量1k

点赞数 30

文章标签：运维 linux 面试

本文链接：https://blog.csdn.net/2401_83947434/article/details/138927768

版权

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

可以根据需求修改参数，开启SELinux有以下两种模式：
● 强制模式SELINUX=enforcing：表示所有违反安全策略的行为都将被禁止。
● 宽容模式SELINUX=permissive：表示所有违反安全策略的行为不被禁止，但是会在日志中作记录。

4.修改完成后，按下键盘Esc键，执行命令:wq，保存并退出文件。

5.在根目录下新建隐藏文件autorelabel，实例重启后，SELinux会自动重新标记所有系统文件。

touch /.autorelabel

6.重启Linux

shutdown -r now

验证SELinux状态

1.以root权限远程连接ECS实例。连接方式请参见连接方式概述。
运行命令getenforce，验证SELinux状态。

2.返回状态应为enforcing或者permissive，本教程当前状态为enforcing。

3.运行命令sestatus，获取更多SELinux信息。

在这里插入图片描述

参数信息SELinux status显示为enabled，表示SELinux已启动。

关闭SELinux

1.以root权限远程连接ECS实例。连接方式请参见连接方式概述。

2.运行命令getenforce，验证SELinux状态。
	返回状态如果是enforcing，表明SELinux已开启。

3.选择临时关闭或者永久关闭SELinux。
	执行命令setenforce 0临时关闭SELinux。
	永久关闭SElinux。
		a.运行以下命令，编辑SELinux的config文件。
		vim /etc/selinux/config
		b.找到SELINUX=enforcing，按i进入编辑模式，将参数修改为SELINUX=disabled。

在这里插入图片描述

[root@ncayu101 data]# getenforce
Enforcing

# 临时关闭 SELinux
[root@ncayu101 data]# setenforce 0
[root@ncayu101 data]# 
[root@ncayu101 data]# 
[root@ncayu101 data]# getenforce
Permissive

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected. 
# mls - Multi Level Security protection.
SELINUXTYPE=targeted

在这里插入图片描述