如何查看SElinux状态和关闭SElinux(Centos7 )

一、查看SElinux状态:getenforce

getenforce 命令是单词get(获取)和enforce(执行)连写,可查看selinux状态,与setenforce命令相反。

《如何查看SElinux状态和关闭SElinux(Centos7 )》

  • SELINUX=enforcing:强制模式,代表 SELinux 正常运行,所有的策略已经生效。(SELINUX的默认状态)
  • SELINUX=permissive:宽容模式,代表 SELinux 已经启动,但是只会显示警告信息,而并不会实际限制进程访问文件或目录资源。(执行”setenforce 0”后,会到达该状态)。
  • SELINUX=disable:关闭,代表 SELinux 被禁用了。(修改指定的系统文件后,会达到此状态)。

二、设置暂时关闭SElinux:setenforce
setenforce 命令则是单词set(设置)和enforce(执行)连写,用于设置selinux防火墙状态,如: setenforce 0用于关闭selinux防火墙,但重启后失效。

《如何查看SElinux状态和关闭SElinux(Centos7 )》

    原文作者:最近bug很宠我
    原文地址: https://blog.csdn.net/m0_55289425/article/details/120684782
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞