檢視selinux的狀態

2021-09-08 01:25:16 字數 562 閱讀 1829

sh-4.1

# getenforce

disabled

sh-4.1

# getenforce

disabled

1

永久方法 – 需要重啟伺服器

修改/etc/selinux/config檔案中設定selinux=disabled ,然後重啟伺服器。

2臨時方法 – 設定系統引數

使用命令setenforce 0附:

setenforce

1設定selinux 成為enforcing模式

setenforce

0 設定selinux 成為模式

•enforcing:強制模式,代表 selinux 運作中,且已經正確的開始限制 domain/type 了; 

•permissive:寬容模式:代表 selinux 運作中,不過僅會有警告訊息並不會實際限制 domain/type 的訪問。這種模式可以運來作為 selinux 的 debug 之用;

•disabled:關閉,selinux 並沒有實際運作。

檢視SELinux狀態

檢視selinux狀態 1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0...

檢視SELinux狀態

1 usr sbin sestatus v 如果selinux status引數為enabled即為開啟狀態 selinux status enabled 2 getenforce 也可以用這個命令檢查 關閉selinux 1 臨時關閉 不用重啟機器 setenforce 0 設定selinux 成...

檢視SELinux狀態 關閉SELinux

1.1 getenforce 1.2 usr sbin sestatus current mode表示當前selinux防火牆的安全策略 root localhost usr sbin sestatus selinux status enabled selinuxfs mount sys fs se...