• 热门搜索:
  • 装机系统
  • 雨林木风系统
  • 深度系统
  • 电脑公司系统
  • win7装机版
  • 教程分类
    当前位置:主页 > 教程咨询 > Linux教程

    如何在CentOS 7.5上查看、禁用SELinux

    来源:装机员┆发布时间:2018-11-21 00:00┆点击:

    装机员为您提供如何在CentOS 7.5上查看、禁用SELinux的文章咨询供您阅读,如何使用如何在CentOS 7.5上查看、禁用SELinux的方法对您有帮助也请您举手之劳分享给您身边的人。

    SELinux(安全增强型Linux)是一个 Linux 内核安全模块,允许管理员和用户更好地控制访问控制。 它允许基于 SELinux 策略规则进行访问。

    SELinux 策略规则指定进程和用户如何相互交互以及进程和用户如何与文件交互。

    如果没有专门允许访问的 SELinux 策略规则,例如打开文件的进程,则拒绝访问。

    SELinux 有三种模式:

    强制执行:SELinux 允许基于 SELinux 策略规则进行访问。

    允许:SELinux 仅记录在强制模式下运行时将被拒绝的操作。

    已禁用:未加载 SELinux 策略。

    默认情况下,在 CentOS 7 中,SELinux 处于启用状态并处于强制执行模式。

    在本文章中,我们将向您展示如何在 CentOS 7 系统上禁用查看 SELinux。

    建议将 SELinux 保持在强制模式,但在某些情况下,您可能需要将其设置为许可模式,装机系统,或者完全禁用它。

    1、查看
     [linuxidc@localhost ]$ getenforce
    Enforcing

    如何在CentOS 7.5上查看、禁用SELinux

    [root@dev-server ~]# /usr/sbin/sestatus -v

    如何在CentOS 7.5上查看、禁用SELinux

    2、永久关闭
    [linuxidc@localhost ]$ nano /etc/selinux/config

    将SELINUX=enforcing改为SELINUX=disabled
    设置后需要重启才能生效

    # This file controls the state of SELinux on the system.
    # SELINUX= can take one of these three values:
    #    enforcing - SELinux security policy is enforced.
    #    permissive - SELinux prints warnings instead of enforcing.
    #    disabled - No SELinux policy is loaded.
    SELINUX=enforcing
    # SELINUXTYPE= can take one of three two values:
    #    targeted - Targeted processes are protected,
    #    minimum - Modification of targeted policy. Only selected processes are pr$
    #    mls - Multi Level Security protection.
    SELINUXTYPE=targeted

    如何在CentOS 7.5上查看、禁用SELinux

    3、临时关闭
    ##设置SELinux 成为permissive模式
    ##setenforce 1 设置SELinux 成为enforcing模式
    setenforce 0

    4、检查 SELinux 状态

    要查看当前SELinux状态以及系统上正在使用的 SELinux 策略,可以使用 sestatus 命令:

    [linuxidc@localhost ]$ sestatus

    输出如下内容:

    SELinux status:                enabled
    SELinuxfs mount:                /sys/fs/selinux
    SELinux root directory:        /etc/selinux
    Loaded policy name:            targeted
    Current mode:                  enforcing
    Mode from config file:          enforcing
    Policy MLS status:              enabled
    Policy deny_unknown status:    allowed
    Max kernel policy version:      31

    如何在CentOS 7.5上禁用SELinux

    您可以从上面的输出中看到 SELinux 已启用并设置为强制模式。

    Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx


    以上就是装机员给大家介绍的如何使用如何在CentOS 7.5上查看、禁用SELinux的方法了,如何使用如何在CentOS 7.5上查看、禁用SELinux的方法到这里也全部结束了相信大家对如何使用如何在CentOS 7.5上查看、禁用SELinux的方法都有一定的了解了吧,好了,如果大家还想了解更多的资讯,那就赶紧点击装机员系统官网吧。

    本文来自装机员www.zhuangjiyuan.com如需转载请注明!

    Tag标签| RSS订阅 | 网站地图
    装机员系统之家提供win7装机版xp系统下载win7系统下载、最新Windows10系统下载,专为装机修机员奉上最好的软件、系统、U盘pe、程等平台
    请勿发布违反国家法律法规的内容,会员观点不代表本站立场.本站发布的系统与软件仅为个人学习测试使用,请在下载后24小时内删除,不得用于任何商业用途,
    否则后果自负,请支持购买微软正版软件! 如侵犯到您的权益,请及时通知我们,我们会及时处理。 粤ICP备15116662号