So deaktivieren Sie Selinux unter Linux

Methode: 1. Verwenden Sie den Befehl „vim /etc/sysconfig/selinux“, um die Selinux-Datei zu öffnen. 2. Ändern Sie „SELINUX=enforcing“ in der Datei zu „SELINUX=disabled“. 3. Starten Sie nach dem Speichern der Änderung neu .

Die Betriebsumgebung dieses Tutorials: Linux7.3-System, Dell G3-Computer.

So deaktivieren Sie Selinux unter Linux

Der einfachste und schnellste Weg besteht darin, SELinux über die Befehlszeilenschnittstelle auszuschalten, da die grafische Oberfläche grundsätzlich nicht auf dem Server geöffnet ist. Zuerst verwenden wir den Befehl getenforce, um den Status von SELinux zu überprüfen. Standardmäßig befindet es sich im Status „Enforcing“, was eine erzwungene Aktivierung bedeutet. Wie in der folgenden Abbildung dargestellt:

SELinux hat insgesamt 3 Zustände, nämlich den Zustand „Erzwingen“, „Zulässig“ und „Deaktiviert“. Der erste ist der Standardzustand, der eine erzwungene Aktivierung bedeutet, und der zweite ist der permissive Zustand, das heißt, die meisten Regeln sind zulässig. Der dritte Typ ist deaktiviert, d. h. es werden keine Regeln festgelegt. Die ersten beiden Zustände können nur über den Befehl setenforce festgelegt werden. Wenn Sie ihn in den deaktivierten Zustand ändern möchten, müssen Sie die Konfigurationsdatei ändern und das System neu starten. Schauen wir uns zunächst die Änderung an. Der Wert des Erzwingungsstatus ist 1 und der zulässige Status ist 0. Der Befehl lautet also:

setenforce 0

Überprüfen Sie dann den aktuellen Status:

getenforce

wie in der folgenden Abbildung gezeigt:

Aber die oben beschriebene Änderungsmethode wird nach dem Neustart ungültig und wird nur vorübergehend wirksam. Werfen wir einen Blick auf den Status nach dem Neustart des Computers. Führen Sie den Befehl aus:

reboot

Starten Sie den Computer neu und verwenden Sie dann den Befehl:

getenforce

Überprüfen Sie den Status. Sie können sehen, dass er sich tatsächlich in den Status „Erzwingen“ geändert hat:

Das müssen wir also tun Ändern Sie die Einstellungsdatei, damit die Konfiguration dauerhaft wirksam wird. Der Speicherort der Konfigurationsdatei ist:

/etc/selinux/config

Wie in der Abbildung unten gezeigt, können wir beim Öffnen dieser Datei sehen, dass ihr Standardstatus der erzwingende Status ist.

Wir können den Wert dahinter in „Permissiv“ oder „Deaktiviert“ ändern, sodass auch nach dem Neustart des Computers sein Standardstatus „Permissiv“ oder „Deaktiviert“ ist und nicht in den erzwingenden Status zurückkehrt. Der Status nach dem Neustart wird im dritten Bild unten angezeigt:

Verwandte Empfehlungen: „Linux Video Tutorial“

Das obige ist der detaillierte Inhalt vonSo deaktivieren Sie Selinux unter Linux. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!