本文介绍了Linux中的SELinux（安全增强型Linux）的三种运行模式：强制模式（enforcing）、宽容模式（permissive）和关闭（disabled），以及如何查看和切换这些模式。宽容模式用于调试，不会实际限制系统访问，而强制模式会执行安全策略。关闭SELinux需要修改配置文件并重启，或者在运行时使用`setenforce`命令临时切换至宽容模式。
SELinux 宽容模式(permissive) 强制模式(enforcing) 关闭(disabled) 几种模式之间的转换
在Android的root相关的文章里经常会看到关于SElinux，Android4.3以后引进SElinux。
###SELinux 的启动、关闭与查看
1、并非所有的 Linux distributions 都支持 SELinux
目前 SELinux 支持三种模式，分别如下：
•enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；
•permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取。这种模式可以运来作为 SELinux 的 debug 之用；
•disabled：关闭，SELinux 并没有实际运作。
2，查看SELinux的模式
# getenforce Enforcing <==就显示出目前的模式为 Enforcing
3，查看 SELinux 的政策 (Policy)？
[root@master oracle]# sestatus
SELinux status: enabled <==是否启动 SELinux
SELinuxfs mount: /selinux <==SELinux 的相关文件资料挂载点
Current mode: enforcing <==目前的模式
Mode from config file: enforcing <
最低0.47元/天 解锁文章
扫一扫
1214
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
