关闭selinux的方法有两种:临时关闭和永久关闭。
查看selinux的状态:sestatus
[root@162-219-29-3 ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: disabled
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31
1. 临时关闭:
临时关闭在重启后会失效。
临时关闭命令:
setenforce 0
查看是否关闭成功:
getenforce
临时关闭报错 setenforce: setenforce() failed ,问题是权限不够,我们需要管理员权限才可以。
[centos@ip123 ~]$ setenforce 0
setenforce: setenforce() failed
解决办法在root下执行:
su - root
setenforce 0
2. 永久关闭:
编辑配置文件 /etc/selinux/config 。需要重启才可以生效
sed -i '/^SELINUX=/s/enforcing/disabled/' /etc/selinux/config
我们常用的方法是,先配置临时生效,再更改配置文件。这样就算服务器重启了,selinux也还是关闭的。
永久禁用(方法2)
# vim /etc/selinux/config
# 将SELINUX=enforce改成SELINUX=disabled
# 保存,重启