您的位置:首页 > 运维架构 > Linux

查看SELinux状态并关闭SELinux

2017-03-05 14:39 253 查看
SELinux(Security-Enhanced Linux)是Linux上最杰出的新安全子系统。在linux内核级别上提供了一个灵活的强制访问控制系统(MAC),这个强制访问控制系统是建立在自由访问控制系统(DAC)之上的。

查看SELinux状态

/usr/sbin/sestatus      ##如果SELinux status参数为enabled即为开启状态 SELinux status:         enabled
getenforce              ##也可以用这个命令查看

关闭SELinux

临时关闭(不用重启机器):
setenforce 0          ##设置SELinux 成为permissive模式                       ##setenforce 1 设置SELinux 成为enforcing模式
修改配置文件需要重启:
修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

(注/etc/sysconfig/selinux是/etc/selinux/config的一个软连接)

然后重启机器即可。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: