SELinux內(nèi)核是提供支持訪問(wèn)控制安全策略的機(jī)制，在Centos7系統(tǒng)上面安裝一些應(yīng)用軟件時(shí)，SELinux內(nèi)核開(kāi)啟的話可能會(huì)造成軟件無(wú)法運(yùn)行，例如FTP服務(wù)，所以可能關(guān)閉SELinux內(nèi)核配置。

那么，在Centos7系統(tǒng)中，如何關(guān)閉和開(kāi)啟SELinux內(nèi)核呢？其實(shí)關(guān)閉SELinux內(nèi)核是非常簡(jiǎn)單的，本文簡(jiǎn)單來(lái)說(shuō)下關(guān)閉/開(kāi)啟SELinux內(nèi)核的方法。

首先，需要看看SELinux內(nèi)核的配置方法，發(fā)出sestatus命令，反饋結(jié)果如下(默認(rèn)情況是狀況開(kāi)啟中)：

SELinux status: enabled

SELinuxfs mount: /sys/fs/selinux

SELinux root directory: /etc/selinux

Loaded policy name: targeted

Current mode: enforcing

Mode from config file: enforcing

Policy MLS status: enabled

Policy deny_unknown status: allowed

接下來(lái)需要關(guān)閉SELinux內(nèi)核，打開(kāi)selinux配置文件，

cd /etc/selinux/config

vi config

打開(kāi)config配置文件以后，找到SELINUX=enforcing，將其改為SELINUX=disabled 即可：

設(shè)置好之后保存config文件，然后重新啟動(dòng)Centos系統(tǒng)才能生效，重啟命令：

reboot

重新啟動(dòng)后，自己可以驗(yàn)證SELinux狀態(tài)是否已經(jīng)關(guān)閉，發(fā)出“ sestatus”命令來(lái)驗(yàn)證即可：

這樣通過(guò)以上幾個(gè)步驟就可以關(guān)閉SELINUX內(nèi)核了，如果想開(kāi)啟的話也可以按照上述方法進(jìn)行，直接將其改為SELINUX=enforcing即可。