首页 > 系统相关 >Linux中的SELinux简单解释及如何禁用它

Linux中的SELinux简单解释及如何禁用它

时间:2022-08-25 13:44:47浏览次数:61  
标签:SELinux Linux 永久 禁用 root localhost

简单理解SELinux是什么

SELinux(Security Enhanced Linux 为 Linux 提供了一种增强的安全机制,严格限制了用户进程主体(Subject)对服务器资源客体(Object)可以做的行为(Action)。如果利用SELinux机制得当,Linux 服务器能得到较好的安全保护。

但是出于权限控制粒度较小需要众多配置,大部分 Linux 管理员 和 开发者 图方便都是禁用掉它的。

禁用SELinux

笔者操作环境 CentOS 7.7

有两种策略,临时禁用(无需重启)和永久禁用(需重启):

临时禁用SELinux

# 临时禁用
[root@localhost ~]# setenforce 0
# 查看临时禁用是否生效
[root@localhost ~]# getenforce
Permissive

永久禁用SELinux

# 永久禁用
sed -i 's/^SELINUX=enforcing$/SELINUS=disabled/' /etc/selinux/config
# 重启之后永久禁用生效
# 重启后查看永久禁用是否生效
[root@localhost ~]# getenforce
Disabled

小结

写这篇文章主要是用于备忘,以及现在好多文章查看SELinux禁用状态太过繁琐,按这篇文章来操作会简单一些。

(本文完)

标签:SELinux,Linux,永久,禁用,root,localhost
From: https://www.cnblogs.com/hellxz/p/16624006.html

相关文章

  • Linux 信号
    https://blog.csdn.net/w903414/article/details/109802539信号产生信号的情况:信号的3种处理方式:系统默认动作“终止+core”表示在进程当前工作目录的core文件中复......
  • Linux-->常用指令
    文件目录指令Linux的选项可以组合使用比如说ls-al这种pwd指令作用:查看当前所在目录的绝对路径语法:pwdls指令作用:显示当前目录下所有文件语法:ls选项......
  • 复习:linux基础 软链接和硬链接
    软链接=windows下的快捷方式特点:可以对不存在的文件创建软链接可以对文件或者目录来创建软链接删除了软链接不会影响他的指向文件删除了指向文件,该软链接会变成死链......
  • 复习:linux vim编辑器
    Vimi键插入esc退出u撤销x删除c选择文本y复制yy复制当前行dd删除光标所在行p 粘贴:w......
  • linux-启停jar脚本
    #!/bin/bashJAVA_OPTIONS="-Xmx1024m-Xms126m-Duser.timezone=GMT+08"JARPATH=`pwd`declare-aJARNAMEfunctionfindJAR(){JARNAME=($(ls-l$JARPATH|gre......
  • Linux驱动开发1_虚拟字符设备
    字符设备开发步骤一、驱动模块的加载与卸载二、字符设备注册与注销三、实现设备的具体操作函数四、添加LICENSE和作者信息 Linux设备号一、设备号的组成二、设备......
  • linux开机启动执行脚本或命令
    添加到  /etc/rc.d/rc.local  给文件执行权限 /etc/rc.d/rc.local用于用户自定义开机启动程序,可以往里写开机要执行的命令或脚本,线上的配置如下:[root@loca......
  • Linux子系统之【进程调度】
    之前已知Linux对进程的管理现在看看Linux如何调度进程1.什么是进程调度?对于CPU来说,进程调度指的就是对CPU进行时间资源的分割管理。2.Linux中进程调度还是在调度进程吗......
  • Linux环境airflow安装部署
    pipinstallmysqlclient 环境:ubuntu,mysql5.7.37,python3.9.12,pip21.2.41.卸载原有airflow,并卸载;pipuninstallapache-airflow查找airflow相关文件......
  • Linux--常用命令
    基本命令ipaddr--------查看ip地址pwd----------显示当前全路径top----------查看进程的cpu、内存占用情况Ctrl+C-----------强制停止ps-ef|grep-i[进程名字]......