LinuxCentOS7版本中，用脚本关闭防火墙、selinux

本文链接：https://blog.csdn.net/weixin_51211535/article/details/116069370

首先查看一下您现在的防火墙状态：

systemctl status firewalld.service

在这里插入图片描述

然后查看一下selinux状态：

sestatus

（这里我截图截错了，这是我先修改了再截的）

然后查看一下selinux的配置文件：

vim /etc/sysconfig/selinux

在这里插入图片描述
现在编写一个脚本：

vim firewalld_selinux.sh

脚本内容如下：

#!/bin/bash
read -p "尊敬的异乡人，哦不……旅行者，您是否承诺在七天神像的指引下关闭防火墙和SELINUX（y/n）" m   # m在这里只是一个变量，这里的m是读取了来自标准输入的数据，也>就是在这里会收到您输入的y或n
if [ ${m} == 'y' ]   # ${m}正是引用了上一行代码中的变量m的值,也就是y或n。本行命令判断当m的值等于y时，执行下一行代码，否则执行else后的代码
then
        echo "正在关闭..."
else
        echo "这不是你我想要的答案，这是错误的"
        exit
fi
#临时关闭sellinux
setenforce 0
if [ $? -ne 0 ]
then
        echo "临时关闭selinux失败"
else
        echo "临时关闭selinux成功"
fi
#禁用selinux(永久修改)，在文件/etc/sysconfig/selinux改变了selinux的状态，重启虚拟机后生效
sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/sysconfig/selinux
if [ $? -ne 0 ]
then
        echo "selinux关闭失败"
else
        echo "selinux关闭成功（永久修改，需要重启虚拟机）"
fi
#临时关闭防火墙
systemctl stop firewalld
if [ $? -ne 0 ];then
        echo "关闭防火墙失败"
else
        echo "关闭防火墙成功"
fi
#关闭防火墙开机自启动，重启后生效
systemctl disable firewalld
if [ $? -ne 0 ]   # $?意为上一条命令的退出状态。0表示没有错误，其他任何值表明有错误
then
        echo "关闭防火墙开机自启动失败"
else
        echo "关闭防火墙开机自启动成功（永久修改，需要重启虚拟机）"
fi
#询问是否重启虚拟机
read -p "是否现在就重启虚拟机(y/n)" x
if [ ${x} == 'y' ]   # ${x}正是引用了上一行代码中的变量x的值,也就是y或n。本行命令判断当m的值等于y时，执行下一行代码，否则执行else后的代码
then
        echo "正在重启虚拟机..."
        reboot
else
        echo "尊重您的选择，或许，您有您的考量，再见！"
        exit
fi