启停Selinux

启停Selinux

   小白     2020年11月16日 10:58     36

1.查看SElinux

sestatus命令

查看selinux一些相关信息。

1.png

 

getenforce

此命令用于获取当前selinux的状态。

2.png

 

2.临时启停SElinux

setenforce是用于临时更改selinux状态的命令,

setenforce 0|1

0permissive模式

1enforcing模式

 

Enforcing:强制模式,限制。

permissive:宽容模式,给予警告但不会限制。

 

3.永久启停SElinux

配置文件是/etc/selinux/config

SELINUX=disabled

enforcing - SELinux安全策略被强制执行

permissive - SELinux打印警告而不是强制执行。

disabled - 没有加载SELinux策略。

 

SELINUXTYPE=targeted

targeted –保护目标进程

minimum – 只保护选中的进程

mls – 多级别的保护

 

一般只要配置SELINUX=disabled,就永久关闭了selinux

 


其他文章