首页 > Linux笔记 > Linux中SELinux三种模式的启动、关闭与查看方式

Linux中SELinux三种模式的启动、关闭与查看方式

Linux笔记 2025-02-13 09:15:26

一、查看SELinux当前模式要查看SELinux的当前模式，可以使用以下命令： sestatus 该命令会输出SELinux的状态信息，其中Current mode项即表示当前SELinux的模式。二、启动SELinux 如果SELinux被禁用，但你需要启用它，可以编辑/etc/selinu...

在Linux系统中，SELinux（Security-Enhanced Linux）作为一套强制访问控制（MAC）安全模块，为系统提供了额外的安全保护。SELinux有三种主要模式：Enforcing（强制模式）、Permissive（宽容模式）和Disabled（禁用模式）。了解如何启动、关闭与查看这些模式对于系统管理员来说至关重要。

一、查看SELinux当前模式

要查看SELinux的当前模式，可以使用以下命令：

sestatus

该命令会输出SELinux的状态信息，其中Current mode项即表示当前SELinux的模式。

二、启动SELinux

如果SELinux被禁用，但你需要启用它，可以编辑/etc/selinux/config文件，将SELINUX参数设置为enforcing或permissive，然后重启系统。例如：

SELINUX=enforcing

重点注意：修改配置文件后必须重启系统才能使更改生效。

三、关闭SELinux

临时关闭SELinux（无需重启），可以使用以下命令：

setenforce 0

其中，0代表将SELinux设置为Disabled（禁用模式）。要将其设置为Permissive（宽容模式），则使用1：

setenforce 1

但重点强调，这种临时更改在系统重启后会失效。要永久关闭SELinux，同样需要编辑/etc/selinux/config文件，将SELINUX参数设置为disabled，并重启系统。

Linux中SELinux三种模式的启动、关闭与查看方式

掌握SELinux的三种模式及其启动、关闭与查看方式，是提升Linux系统安全性的关键步骤。希望本文能帮助你更好地管理SELinux，确保系统的稳定运行。