Linux 开启或关闭 SELinux

安全增强型Linux(SELinux)是一个Linux内核的功能,它提供支持访问控制的安全政策保护机制。本文介绍如何开启或关闭SELinux,并且避免系统无法启动的问题。

开启SELinux

在服务器上运行 sudo vi /etc/selinux/config 命令。

您可以根据需求修改参数,开启SELinux有以下两种模式:

  • 强制模式SELINUX=enforcing:表示所有违反安全策略的行为都将被禁止。
  • 宽容模式SELINUX=permissive:表示所有违反安全策略的行为不被禁止,但是会在日志中作记录。

修改完成后,按下键盘Esc 键,执行命令:wq ,保存并退出文件。

重启后,运行命令getenforce ,验证SELinux状态为Disabled ,表明SELinux已关闭。