03.06 開啟SELinux內核簡單方法

在使用Centos7系統時,可能經常都需要設置SELinux內核。SELinux內核是提供支持訪問控制安全策略的機制,在Centos7系統上面安裝一些應用軟件時,SELinux內核開啟的話可能會造成軟件無法運行,例如FTP服務,所以可能關閉SELinux內核配置。

那麼,在Centos7系統中,如何關閉和開啟SELinux內核呢?其實關閉SELinux內核是非常簡單的,本文簡單來說下關閉/開啟SELinux內核的方法。

首先,需要看看SELinux內核的配置方法,發出sestatus命令,反饋結果如下(默認情況是狀況開啟中):

### sestatusSELinux status: enabledSELinuxfs mount: /sys/fs/selinuxSELinux root directory: /etc/selinuxLoaded policy name: targetedCurrent mode: enforcingMode from config file: enforcingPolicy MLS status: enabledPolicy deny_unknown status: allowed

接下來需要關閉SELinux內核,打開selinux配置文件,天下數據VPS是在/etc/selinux/config文件中,命令如下:

cd /etc/selinux/config

vi config

打開config配置文件以後,找到SELINUX=enforcing,將其改為SELINUX=disabled 即可:

CentOS 7關閉/開啟SELinux內核簡單方法

設置好之後保存config文件,然後重新啟動Centos系統才能生效,重啟命令:

reboot

重新啟動後,自己可以驗證SELinux狀態是否已經關閉,發出“ sestatus”命令來驗證即可:

### sestatus

SELinux status: disabled

這樣通過以上幾個步驟就可以關閉SELINUX內核了,如果想開啟的話也可以按照上述方法進行,直接將其改為SELINUX=enforcing即可。

如果大家在Linux或者Centos7系統中安裝某些軟件或應有某些服務時,需要關閉SELINUX內核的話都可以參考上述教程。

香港vps服務器租用推薦天下數據香港自建機房服務器,cn2直連大陸,響應速度低至10ms,24小時在線運維,無需備案,快速交付;支持視頻、遊戲、網站等多種業務部署。


分享到:


相關文章: