SELinux的关闭与开启

SELinux是美国国家安全局对于强制访问控制的实现,是NSA在Linux社区的帮助下开发的一种访问控制体系,所以SELinux可以看做是安全强化的Linux子系统,和防火墙有相似点,作用之一是保证计算机信息的安全。简单说一下SELinux的最基本的操作:状态查看、关闭、开启SELinux在Linux上是开启的,查看状态可以使用命令:/usr/sbin/sestatus -v通过返回第一行是ena

  SELinux是美国国家安全局对于强制访问控制的实现,是NSA在Linux社区的帮助下开发的一种访问控制体系,所以SELinux可以看做是安全强化的Linux子系统,和防火墙有相似点,作用之一是保证计算机信息的安全。

  简单说一下SELinux的最基本的操作:状态查看、关闭、开启

  SELinux在Linux上是开启的,查看状态可以使用命令:

  /usr/sbin/sestatus -v

  通过返回第一行是enabled还是disabled查看开启或者关闭

  暂时关闭:

  setenforce 0

  这种方式重启计算机就失效了,暂时开启使用:

  setenforce 1

  除了上面命令可以查看状态,还可以使用:getenforce 查看状态,如果是Enforcing说明是开启状态,如果是Permissive说明是关闭状态

  还可以永久关闭或者开启,编辑配置文件:

  vim /etc/selinux/config

  修改SELINUX的值为disabled即为禁用,默认是enforcing代表启用

  SELinux的关闭与开启

  保存之后,重新启动计算机生效

原创文章,作者:小得盈满,如若转载,请注明出处:https://www.davidwu.net/archives/3112

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

在线咨询:点击这里给我发消息

邮件:itbound@sina.com

工作时间:周一至周六,9:30-18:30

 

QR code