Linux中SELinux三种模式的启动、关闭与查看方式

Linux笔记 2024-12-20 17:09:43

一、查看SELinux当前模式要查看SELinux的当前模式，可以使用以下命令： getenforce 该命令会返回当前SELinux的运行模式，如Enforcing、Permissive或Disabled。二、启动SELinux（Enforcing或Permissive模式）临时启动SE...

在Linux系统中，SELinux（Security-Enhanced Linux）是一个重要的安全模块，它提供了访问控制安全策略，用于限制程序中进程可以访问的资源。SELinux有三种主要模式：Enforcing、Permissive和Disabled。了解如何启动、关闭与查看SELinux的这三种模式，对于系统管理员来说至关重要。

一、查看SELinux当前模式

要查看SELinux的当前模式，可以使用以下命令：

getenforce

该命令会返回当前SELinux的运行模式，如Enforcing、Permissive或Disabled。

二、启动SELinux（Enforcing或Permissive模式）

临时启动SELinux（仅对当前会话有效）：

要临时将SELinux设置为Enforcing或Permissive模式，可以编辑/etc/selinux/config文件，然后重启系统。但这种方法需要重启，不是最快捷的方式。
永久启动SELinux：

编辑/etc/selinux/config文件，将SELINUX项设置为enforcing或permissive，然后保存并重启系统。
```
vi /etc/selinux/config
# 将SELINUX=disabled改为SELINUX=enforcing或SELINUX=permissive
```

三、关闭SELinux（Disabled模式）

同样地，要永久关闭SELinux，也需要编辑/etc/selinux/config文件，将SELINUX项设置为disabled，然后保存并重启系统。

vi /etc/selinux/config
# 将SELINUX=enforcing或SELINUX=permissive改为SELINUX=disabled

Linux中SELinux三种模式的启动、关闭与查看方式

重点内容：在修改SELinux配置并重启系统后，务必再次使用getenforce命令确认SELinux的当前模式，以确保配置已正确生效。此外，关闭SELinux可能会降低系统的安全性，因此在做出此决定前需权衡利弊。

Linux中SELinux三种模式的启动、关闭与查看方式

Linux笔记 更多 >

CentOs笔记 更多 >

Ubuntu笔记 更多 >

Linux笔记更多 >

CentOs笔记更多 >

Ubuntu笔记更多 >