百度360必应搜狗淘宝本站头条
linux文件压缩linux用户组查看linux磁盘mysql安装linuxlinux多线程
当前位置：网站首页 > 优雅编程 > 正文

在CentOS7上禁用或关闭selinux的方法

sinye56 2024-11-20 21:22 3 浏览 0 评论

selinux是一个内置于Linux内核中的强制访问控制执行器。其作用是对某些服务的权限进行限制，从而在一定程度上保证系统的运行安全。假如没有selinux，系统就只能依赖其特权应用程序的配置。当配置不正确的时候，就会导致系统出现问题。

此时就产生了一个问题。既然selinux如此重要，我们为什么要禁用它呢？

其根本原因在于，并非所有的应用程序都支持selinux，因此为了能够正常安装和使用这些特殊的应用程序，我们不得不将selinux进行临时关闭或永久关闭（生产环境不建议这么做，风险太大）。

在介绍如何关闭selinux之前，先简单说一下selinux的状态模式。

selinux的状态模式

查看selinux状态模式的命令有两个，分别是sestatus和getenforce。

  • sestatus

对于sestatus命令来说，可以查看selinux的所有状态。执行后如下所示：

  • getenforce

对于getenforce命令来说，则只能查看状态模式，执行后如下所示：

对于selinux的状态模式而言，共有三种状态，分别是：enforcing、permissive和disabled。其中，enforcing是默认状态，表示强制启用；permissive表示大部分规则放行；disabled则表示不设置任何规则。

selinux的关闭

  • 临时关闭

对于临时关闭selinux来说，使用到的命令如下所示：

sudo setenforce 0

需要说明一点的是，该命令所能使用的可选值只有0和1。其中，0表示permissive，1表示enforcing。对于disabled而言，无法通过这种方式进行修改。

执行完毕后使用sestatus命令查看selinux的状态如下所示：

从上面的结果可知，此时的selinux已经变成了permissive模式。当然，这种方式只是临时关闭了selinux，当服务器进行重启后就会失效。

我们执行reroot命令来重启服务器，当服务器重启之后再次使用sestatus查看selinux的状态，如下所示：

  • 永久关闭

如果需要永久关闭selinux，就需要通过修改对应的设置文件来实现。该配置文件的位置是：/etc/selinux/config。我们执行如下的命令来对该配置文件进行编辑：

vi /etc/selinux/config

执行后，找到SELINUX参数，将其值修改为disabled或permissive，我这里修改为了disabled，如下所示：

接着重启服务器之后再次使用sestatus查看selinux的状态，查看结果如下所示：

从上面结果可知，selinux已经被成功关闭。

相关推荐

Linux在线安装JDK1.8

首先在服务器pingwww.baidu.com查看是否可以连网然后就可以在线下载一、下载安装JDK1.81、在下载安装的同时做好一些准备工作...

Linux安装JDK，超详细

1、了解RPMRPM是Red-HatPackageManager（RPM软件包管理器）的缩写，这一文件格式名称虽然打上了RedHat的标志，但是其原始设计理念是开放式的，现在包括OpenLinux...

Linux安装jdk1.8(超级详细)

前言最近刚购买了一台阿里云的服务器准备要搭建一个网站，正好将网站的一个完整搭建过程分享给大家！#一、下载jdk1.8首先我们需要去下载linux版本的jdk1.8安装包，我们有两种方式去下载安装...

Linux系统安装JDK教程

下载jdk-8u151-linux-x64.tar.gz下载地址：https://www.oracle.com/technetwork/java/javase/downloads/index.ht...

干货|JDK下载安装与环境变量配置图文教程「超详细」

1.JDK介绍1.1什么是JDK?SUN公司提供了一套Java开发环境，简称JDK(JavaDevelopmentKit)，它是整个Java的核心，其中包括Java编译器、Java运行工具、Jav...

Linux下安装jdk1.8

一、安装环境操作系统：CentOSLinuxrelease7.6.1810(Core)JDK版本：1.8二、安装步骤1.下载安装包...

Linux上安装JDK

以CentOS为例。检查是否已安装过jdk。yumlist--installed|grepjdk或者...

Linux系统的一些常用目录以及介绍

根目录（／）：“／”目录也称为根目录，位于Linux文件系统目录结构的顶层。在很多系统中，“／”目录是系统中的唯一分区。如果还有其他分区，必须挂载到“／”目录下某个位置。整个目录结构呈树形结构，因此也...

Linux系统目录结构

一、系统目录结构几乎所有的计算机操作系统都是使用目录结构组织文件。具体来说就是在一个目录中存放子目录和文件，而在子目录中又会进一步存放子目录和文件，以此类推形成一个树状的文件结构，由于其结构很像一棵树...

Linux文件查找

在Linux下通常find不很常用的，因为速度慢（find是直接查找硬盘），通常我们都是先使用whereis或者是locate来检查，如果真的找不到了，才以find来搜寻。为什么...

嵌入式linux基本操作之查找文件

对于很多初学者来说都习惯用windows操作系统，对于这个系统来说查找一个文件简直不在话下。而学习嵌入式开发行业之后，发现所用到的是嵌入式Linux操作系统，本想着跟windows类似，结果在操作的时...

linux系统查看软件安装目录的方法

linux系统下怎么查看软件安装的目录？方法1：whereis软件名以查询nginx为例子...

Linux下如何对目录中的文件进行统计

统计目录中的文件数量...

Linux常见文件目录管理命令

touch用于创建空白文件touch文件名称mkdir用于创建空白目录还可以通过参数-p创建递归的目录...

Linux常用查找文件方法总结

一、前言Linux系统提供了多种查找文件的命令，而且每种查找命令都具有其独特的优势，下面详细总结一下常用的几个Linux查找命令。二、which命令查找类型：二进制文件；...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表