杂记-selinux开关

最新推荐文章于 2024-04-26 18:18:21 发布

言一日记

最新推荐文章于 2024-04-26 18:18:21 发布

阅读量281

点赞数

文章标签：服务器运维

本文链接：https://blog.csdn.net/m0_64496909/article/details/125243299

版权

SELinux是Linux系统中的安全模块，提供强制访问控制。配置文件位于/etc/sysconfig/selinux。它有三种模式：enforcing（强制），permissive（警告）和disabled（关闭）。设置更改需重启服务器生效。临时切换模式可使用setenforce命令。getenforce用于查看当前模式。

摘要由CSDN通过智能技术生成

selinux有三种模式，配置文件位于：/etc/sysconfig/selinux


# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

enforcing：强制模式

permissive：警告模式

disabled：关闭selinux

永久修改selinux模式在上述配置文件中修改，然后需要重启服务器。

临时修改setenforce 0 （临时修改为警告模式，服务器重启后失效）

setenforce 1（临时修改为强制模式，服务器重启后失效）

getenforce：查看当前模式