SELinux轻松一键开启与禁用脚本

Linux笔记 2024-09-17 09:21:30

一、一键开启SELinux 为了提升系统安全性，你可能希望快速启用SELinux。通过以下脚本，你可以轻松实现这一目标： #!/bin/bash # 一键开启SELinux echo "正在设置SELinux为enforcing模式..." setenforce 1 sed -i 's/^SELIN...

在Linux系统管理中，SELinux（Security-Enhanced Linux）是一个强大的安全模块，它通过对进程和文件实施细粒度的访问控制策略，显著增强了系统的安全性。然而，对于新手或是追求简化管理的用户而言，SELinux的配置可能会显得有些复杂。今天，我们就来分享一个一键开启与禁用SELinux的脚本，让安全操作变得轻松快捷。

一、一键开启SELinux

为了提升系统安全性，你可能希望快速启用SELinux。通过以下脚本，你可以轻松实现这一目标：

#!/bin/bash
# 一键开启SELinux
echo "正在设置SELinux为enforcing模式..."
setenforce 1
sed -i 's/^SELINUX=.*$/SELINUX=enforcing/' /etc/selinux/config
echo "SELinux已成功设置为enforcing模式，请重启系统以应用更改。"

重点内容：此脚本首先使用setenforce 1命令立即将SELinux设置为enforcing模式，随后通过修改/etc/selinux/config文件永久保存此设置。注意，更改生效需要重启系统。

二、一键禁用SELinux

在某些场景下，比如进行故障排除或特定应用部署时，你可能需要暂时禁用SELinux。以下脚本提供了便捷的解决方案：

#!/bin/bash
# 一键禁用SELinux
echo "正在设置SELinux为permissive模式..."
setenforce 0
sed -i 's/^SELINUX=.*$/SELINUX=disabled/' /etc/selinux/config
echo "SELinux已成功设置为disabled模式，建议重启系统以完全禁用SELinux。"

重点内容：此脚本首先将SELinux设置为permissive模式，这意味着SELinux会记录违反策略的行为但不会阻止它们，然后通过修改配置文件永久禁用SELinux。重要提醒，禁用SELinux可能会降低系统的安全防护能力，请谨慎操作。

SELinux轻松一键开启与禁用脚本