linux SElinux的设置

SElinux

什么是selinux?

SELinux是「Security-Enhanced Linux」的简称，是美国国家安全局「NSA=The National Security Agency」 和SCC（Secure Computing Corporation）开发的 Linux的一个扩张强制访问控制安全模块。

为什么要关闭SElinux？

1. 使用起来比较麻烦。
2. 和一些要安装的软件会产生冲突。
3. 自动更新的时候可能会出现权限不足的提示。

如何关闭selinux？

SElinux的配置在/etc/selinux/config中，具体关闭命令如下。

sed 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config
cp /etc/selinux/config /etc/selinux/config.cp
sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

在关闭之后可以查看一下

设置关闭之后如何生效？

selinux在重启的时候会生效，但是在实际开发中，服务器是不应该重启的。这时候我们就要使用一个命令来使修改的配置生效。

setenforce 0   0代表permissive 1代表Enforce
getenforce 查看