selinux笔记

工作中经常遇到selinux导致某个动态库无法加载现象，基本都是直接关闭该功能，对selinux的安全功能确实没有研究过。

SUSE不支持selinux安全，turbolinux、redhat默认配置selinux的enforcing方式，因此redhat需要修改级别，默认情况遇到过某个动态库无法加载现象。

• 彻底关闭SELinux需要修改配置文件/etc/selinux/config：

SELINUX=disabled

• 修改当前SELinux的实时运行模式：

setenforce 1 设置SELinux 成为enforcing模式

setenforce 0 设置SELinux 成为permissive模式

• 查看SELinux状态：

[root@isg ~]# getenforce
Disabled
[root@isg ~]# sestatus
SELinux status:                 disabled