如何关闭Linux里边的selinux ？

SELinux是Linux系统上一个常见的安全软件，如果熟悉它的规则，可以用它来为Linux系统新增一道保障，但是对于新手来说，一般都很难使用这个东西。因此在最开始学习的时候建议把这个给关掉。

命令行关闭SELinux

1. 1

   最简单快捷的方式就是通过命令行界面来关闭SELinux，因为服务器上基本是不会打开图形化界面的。首先我们通过命令getenforce来查看一下SELinux的状态，默认情况下一般都是Enforcing状态，也就是强制启用的意思。如下图所示：

   

2. 2

   SELinux一共有3种状态，分别是Enforcing，Permissive和Disabled状态。第一种是默认状态，表示强制启用，第二种是宽容的意思，即大部分规则都放行。第三种是禁用，即不设置任何规则。只能通过setenforce命令来设置前面两种状态，而如果想修改为disable状态，需要修改配置文件，同时重启系统。我们先看修改，Enforcing状态的值是1，permissive状态是0，因此设置为permissive，命令就是：

   setenforce 0

   然后再查看当前状态：

   getenforce

   如下图所示：

   

3. 3

   但是上面那中修改方式重启后就会失效，只是临时生效。我们来看一下，重启电脑以后的状态。执行命令：

   reboot

   重启电脑，然后再使用命令：

   getenforce

   查看状态，可以看到确实又变成了Enforcing状态：

   

   

4. 4

   因此我们需要通过修改设置文件，让某个配置永久生效。配置文件的位置是：

   /etc/selinux/config

   如下图所示，我们打开这个文件，可以看到它的默认状态就是enforcing状态。

   

   

5. 5

   我们可以将它后面的值修改为permissive或者disabled，这样即使重启电脑以后，它默认的状态都会是permissve或disabled状态，而不会恢复到enforcing状态。重启之后的状态如下面第三张图所示：

   

   

   

   END

图形界面关闭SELinux

1. 随着Linux的应用越来越广泛，Linux的图形化界面也越来越多，因此在很多时候新手从图形化界面开始学习也是一个更方便，更易接受的渠道，下面我们来看看如何从图形窗口关掉SELinux，我们先把配置文件里的配置修改后恢复到默认状态。

   

2. 然后我们需要安装SELinux的图形管理工具，命令是：

   yum install policycoreutils-gui -y 

   安装完成后，执行一个命令启动gui管理工具，命令是:

   system-config-selinux

   如下所示，执行第二个命令的时候可能会有一些警告信息，但是不影响工具的使用。

   

   

3. 命令执行以后，就会弹出一个管理页面。如下图所示，从上面我们可以清楚地看到系统默认的SELinux级别，当前SELinux级别等等。

   

4. 这个时候我们在旁边打开一个命令行界面，来随时观察这个窗口设置的级别是否能够及时生效，首先我们查看默认的状态，确认是Enforcing状态，然后在设置界面将当前的SELinux级别改为permissive，然后再用命令行观察，发现改成了permissive，确实是立即生效的。

   我们再把系统默认级别改为disabled，然后查看状态，发现是permissive，说明在这个工具里将SELinux修改为disabled状态也是需要重启的。至此，linux上修改SELinux的教程完毕。