作为Linux安全模块(LSM)框架的一部分实现,该框架可识别各种内核对象以及对这些对象执行的敏感操作。在本教程中,我们将介绍检查SELinux状态的步骤,并学习如何在CentOS或RHEL或Fedora系统中来禁用SELinux。

1. 前言

本文主要讲解如何临时或永久地禁用SELinux。

Linux被认为是当今最安全的操作系统之一,这是因为它杰出的安全特性,如SELinux(安全增强的Linux)。

对于初学者,SELinux被描述为在内核中执行的强制访问控制(MAC)安全结构。SELinux提供了一种强制执行某些安全策略的方法,否则系统管理员将无法有效地实现这些策略。

当您安装RHEL/CentOS或其他衍生工具时,SELinux服务是默认启用的,因此您系统上的一些应用程序可能不支持这种安全机制。因此,要使此类应用程序正常运行,必须禁用或关闭SELinux。

重要提示:如果您不想禁用SELinux,那么您应该阅读以下内容,以实现对文件和服务的强制性访问控制,以使其正常运行。

在本教程中,我们将介绍检查SELinux状态的步骤,并在CentOS 或 RHEL或Fedora中禁用SELinux。

首先要做的是检查系统上SELinux的状态,可以通过运行以下命令来完成:

sestatus

接下来,在系统上禁用SELinux,这可以是临时的,也可以是永久的,这取决于您想要实现的目标。

2. 如何临时禁用SELinux

要临时禁用SELinux,以root用户执行下面的命令:

echo 0 > /selinux/enforce

或者,您可以使用setenforce工具,如下所示:

setenforce 0

否则,使用Permissive选项而不是0,如下所示:

setenforce Permissive

上述方法只在下一次重新引导之前有效,因此要永久禁用SELinux,继续往下看。

3. 如何永久禁用SELinux

要永久禁用SELinux,请使用您最喜欢的文本编辑器打开/etc/sysconfig/selinux文件,如下所示:

vi /etc/sysconfig/selinux

然后将配置SELinux=enforcing改为SELinux=disabled,如下图所示。

SELINUX=disabled

然后,保存并退出文件,为了使配置生效,需要重新启动系统,然后使用sestatus命令检查SELinux的状态,如下所示:

sestatus

4. 总结

在本文中,我们讲述了如何在CentOS或RHEL或Fedora上禁用SELinux的简单步骤。另外,了解更多关于SELinux的信息将非常有帮助,特别是对于那些对探索Linux中的安全特性感兴趣的人。

原文来自:https://os.51cto.com/art/202007/620260.htm

本文地址:https://www.linuxprobe.com/disable-selinux.html

Linux命令大全:https://www.linuxcool.com/

linux永久禁止进程,SELinux如何永久禁用 SELinux如何永久禁用相关推荐

  1. linux虚拟实验室关闭了,centos8禁用selinux临时关闭/永久关闭

    一,selinux的用途 1,什么是selinux SELinux:即安全增强型 Linux(Security-Enhanced Linux) 它是一个 Linux 内核模块,也是 Linux 的一个 ...

  2. centos selinux_如何临时或永久地禁用SELinux

    请关注本头条号,每天坚持更新原创干货技术文章. 如需学习视频,请在微信搜索公众号"智传网优"直接开始自助视频学习 1. 前言 本文主要讲解如何临时或永久地禁用SELinux. 如何 ...

  3. linux selinux 关闭保存 centos,CentOS 8 禁用 SELinux 教程

    导读 SE 或Security-Enhanced Linux是提供访问控制安全策略的机制或安全模块. 简而言之,它是一项功能或服务,用于将用户限制为系统管理员设置的某些政策和规则. 在本主题中,您将学 ...

  4. Linux切换运行级别、关闭防火墙、禁用selinux、关闭sshd、时间同步、修改时区、拍摄快照、克隆操作

    文章目录 1. Linux运行级别及切换 2. 关闭防火墙并禁止开机启动 3. 禁用selinux 4. 关闭sshd服务 5. 时间同步 6. 修改时区 7. 删除70-persistent-net ...

  5. Linus Torvalds 回应,Debian 项目曾讨论永久禁止他出席会议!

    整理 | 郑丽媛 头图 | CSDN下载自东方IC 不久前Linux刚度过了它的29岁生日,这29年来,Linux系统一直在不断完善,如今因其稳定的系统性能.免费开源.模块化程度高.可移植性强.技术社 ...

  6. linux禁止开机启动服务器,如何关闭SELinux并设置开机不启动

    在安装软件的过程中,经常遇到修改常用工具的默认端口时,会经常启动失败,失败原因是SELinux限制了修改默认端口,导致启动服务时,抛出了异常. [root@bigdata2 var]# systemc ...

  7. 已解决Python.selenium爬虫必备设置永久禁止谷歌浏览器自动升级(亲测有效)

    问题描述:selenium框架自动化操作浏览器的时候,需要安装浏览器驱动WebDriver,而WebDriver驱动需要对应浏览器的版本才运行.但是我们常用的谷歌浏览器是有自动更新的,就会经常导致We ...

  8. linux 禁用本地策略应用,如何在AOSP 9构建中的SELinux策略中禁用SELinux或允许新域?...

    我正在尝试使用新的守护程序构建AOSP 9,但是SELinux不允许我这样做. 我的sierra_config_ip.te文件的开头是这样: type sierra_config_ip, domain ...

  9. linux配置selinux为许可模式,SELinux安全配置,详细说明

    SELinux之一:SELinux基本概念及基本配置 2013年06月29日 ⁄ Linux管理, 网络安全 ⁄ 共 7741字 ⁄ 暂无评论 ⁄ 被围观 13,281 views+ SELinux从 ...

最新文章

  1. web移动端性能调优及16ms优化
  2. Hololens开发入门篇-郑洪智-专题视频课程
  3. Erlang中一些错误或者异常的标识
  4. python零基础学习书-零基础学习python推荐几本书?
  5. FFmpeg源代码简单分析:libavdevice的gdigrab
  6. torch -index_select()、Pytorch 之修改Tensor部分值、pytorch中Tensor的数据类型
  7. 思想是精神的种子,改造自己的内心世界
  8. Eclipse的一些常用的快捷键
  9. STM32固件库下载教程
  10. 认真推荐几个腾讯、滴滴、美团的大佬
  11. [OfficeExcel] 王佩丰老师OfficeExcel2010 7-10讲 函数 学习笔记
  12. java经典算法(二)---zws
  13. 怎样用python画玫瑰花的简笔画_玫瑰花简笔画素描作品图片
  14. python 学习笔记2
  15. 光大祖业 奉子成婚——SAS与SATA-Ⅱ专题
  16. 【JVM技术专题】 深入学习Parallel Scavenge回收器「 原理篇」
  17. 西瓜书研读——第三章 线性模型: 线性判别分析 LDA
  18. 计科之路--linux学习
  19. H3C EPON技术白皮书
  20. 电商申请mcn机构要什么条件

热门文章

  1. Q107:Linux系统下GDB对PBRT-V3进行debug
  2. Q102:光线追踪场景(1)——地球仪
  3. 如何提升企业的数据挖掘能力
  4. 不限流量的物联卡是否真存在
  5. Nodejs 文件 与 路径 相关用法实例解析
  6. TypeScript算法专题 - blog1.基于TypeScript语言的单链表实现
  7. java 端口_java – 如何找到可用的端口?
  8. [最后几天]蓝桥杯如何优雅控分
  9. 黑龙江职业学院校赛第二场题解
  10. html中抓取span中的值,JavaScript如何获取span元素的文本?