linux SElinux的设置

SElinux

什么是selinux?

SELinux是「Security-Enhanced Linux」的简称,是美国国家安全局「NSA=The National Security Agency」 和SCC(Secure Computing Corporation)开发的 Linux的一个扩张强制访问控制安全模块。

为什么要关闭SElinux?

  1. 使用起来比较麻烦。
  2. 和一些要安装的软件会产生冲突。
  3. 自动更新的时候可能会出现权限不足的提示。

如何关闭selinux?

SElinux的配置在/etc/selinux/config中,具体关闭命令如下。

sed 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
cp /etc/selinux/config /etc/selinux/config.cp
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

在关闭之后可以查看一下

设置关闭之后如何生效?

selinux在重启的时候会生效,但是在实际开发中,服务器是不应该重启的。这时候我们就要使用一个命令来使修改的配置生效。

setenforce 0   0代表permissive 1代表Enforce
getenforce 查看
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值