Bagaimana untuk mematikan selinux dalam linux

Kaedah: 1. Gunakan arahan "vim /etc/sysconfig/selinux" untuk membuka fail selinux; 2. Ubah suai "SELINUX=enforcing" dalam fail kepada "SELINUX=disabled"; pengubahsuaian, Hanya mulakan semula.

Persekitaran pengendalian tutorial ini: sistem linux7.3, komputer Dell G3.

Cara mematikan selinux dalam linux

Cara paling mudah dan terpantas ialah mematikan SELinux melalui antara muka baris arahan, kerana ia adalah pada dasarnya tidak dihidupkan pada pelayan antara muka Grafik. Pertama, kami menggunakan perintah getenforce untuk menyemak status SELinux Secara lalai, ia biasanya dalam status Penguatkuasaan, yang bermaksud pendayaan paksa. Seperti yang ditunjukkan dalam rajah di bawah:

SELinux mempunyai 3 keadaan iaitu Enforcement, Permisive dan Disabled state. Yang pertama ialah keadaan lalai, yang bermaksud pengaktifan paksa, dan yang kedua adalah permisif, iaitu, kebanyakan peraturan dibenarkan. Jenis ketiga dilumpuhkan, iaitu, tiada peraturan ditetapkan. Dua keadaan pertama hanya boleh ditetapkan melalui perintah setenforce Jika anda ingin menukarnya kepada keadaan lumpuh, anda perlu mengubah suai fail konfigurasi dan mulakan semula sistem. Mari lihat pengubahsuaian dahulu Nilai keadaan Penguatkuasaan ialah 1 dan keadaan permisif ialah 0, jadi tetapkan ia kepada permisif Perintahnya ialah:

setenforce 0

Kemudian semak arus. status:

getenforce

Seperti yang ditunjukkan di bawah:

Walau bagaimanapun, kaedah pengubahsuaian di atas akan menjadi tidak sah selepas dimulakan semula dan hanya akan berkuat kuasa buat sementara waktu. Mari kita lihat status selepas memulakan semula komputer. Jalankan arahan:

but semula

Mulakan semula komputer, dan kemudian gunakan arahan:

getenforce

Semak status, anda dapat melihat bahawa ia mempunyai memang menjadi keadaan Penguatkuasaan semula :

Jadi kita perlu membuat konfigurasi tertentu kekal dengan mengubah suai fail tetapan. Lokasi fail konfigurasi ialah:

/etc/selinux/config

Seperti yang ditunjukkan dalam rajah di bawah, apabila kita membuka fail ini, kita dapat melihat bahawa keadaan lalainya ialah keadaan penguatkuasaan .

Kami boleh menukar nilai di belakangnya kepada permisif atau dilumpuhkan, supaya walaupun selepas memulakan semula komputer, keadaan lalainya akan dibenarkan atau dilumpuhkan dan tidak akan dipulihkan kepada penguatkuasaan. status. Status selepas dimulakan semula ditunjukkan dalam gambar ketiga di bawah:

Cadangan berkaitan: " Tutorial video Linux》

Atas ialah kandungan terperinci Bagaimana untuk mematikan selinux dalam linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!