開啟或關閉selinux

SELinux是Linux內核的安全子系統，通過嚴格的訪問控制機制增強系統安全性。一般情況下，建議開啟SELinux來限制進程的權限，防止惡意程序通過提權等方式對系統進行攻擊；然而，由于SELinux的嚴格訪問控制機制，可能會導致一些應用程序或服務無法啟動，因此在特定情況下（如開發、調試等），需暫時關閉SELinux。

開啟SELinux

# 查看selinux狀態

sestatus

# 若系統返回的參數信息SELinux status顯示為disabled，則表示SELinux已關閉。

# 開啟selinux

vi /etc/selinux/config

# 找到SELINUX=disabled字段，按i進入編輯模式，通過修改該參數來開啟SELinux

# 根據實際需求自行調整參數來選擇啟用SELinux的其中一種模式 ：

# 強制執行模式SELINUX=enforcing：表示所有違反安全策略的行為都將被禁止。

# 寬容模式SELINUX=permissive：表示所有違反安全策略的行為不被禁止，但會在日志中做記錄。

# 修改完成后，按下鍵盤Esc鍵，執行命令:wq，保存并退出文件

touch /.autorelabel

# 執行以下命令，在根目錄下新建隱藏文件autorelabel

# 重啟服務器

關閉SELinux

• 臨時關閉,執行setenforce 0命令

• 永久關閉

·       vi /etc/selinux/config

·       # 找到SELINUX=enforcing或SELINUX=permissive字段，按i進入編輯模式，將參數SELINUX=enforcing或SELINUX=permissive修改為SELINUX=disabled。

·       # 重啟服務器