本文主要是介绍Linux查看、启用和禁用SELinux,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
SELinux的状态:
- enforcing:强制,每个受限的进程都必然受限
- permissive:允许,每个受限的进程违规操作不会被禁止,但会被记录于审计日志
- disabled:禁用
查看SELinux状态相关命令:
- getenforce: 获取selinux当前状态
- sestatus :查看selinux状态
临时启用或者禁用SELinux
- setenforce 0|1
- 0: 设置为permissive
- 1: 设置为enforcing
永久启用或者禁用SELinux
- 修改配置文件
/boot/grub/grub.conf ## 在kernel行使用selinux=0禁用SELinux
/boot/grub2/grub.cfg ## 在linux16行使用selinux=0禁用SELinux
/etc/selinux/config #### SELINUX={disabled|enforcing|permissive}
/etc/sysconfig/selinux ## SELINUX={disabled|enforcing|permissive}
这篇关于Linux查看、启用和禁用SELinux的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!