启停Selinux

启停Selinux

   小白     2020年11月16日 10:58     1306    

1.查看SElinux

sestatus命令

查看selinux一些相关信息。

1.png

 

getenforce

此命令用于获取当前selinux的状态。

2.png

 

2.临时启停SElinux

setenforce是用于临时更改selinux状态的命令，

setenforce 0|1

0：permissive模式

1：enforcing模式

 

Enforcing：强制模式，限制。

permissive：宽容模式，给予警告但不会限制。

 

3.永久启停SElinux

配置文件是/etc/selinux/config

SELINUX=disabled

enforcing - SELinux安全策略被强制执行

permissive - SELinux打印警告而不是强制执行。

disabled - 没有加载SELinux策略。

 

SELINUXTYPE=targeted

targeted –保护目标进程

minimum – 只保护选中的进程

mls – 多级别的保护

 

一般只要配置SELINUX=disabled，就永久关闭了selinux。

 


文章评论

0

其他文章