linux怎樣關(guān)閉selinux

方法：1、利用“vim /etc/sysconfig/selinux”命令打開selinux文件；2、將文件中的“SELINUX=enforcing”修改為“SELINUX=disabled”；3、修改保存后，重新啟動即可。

本教程操作環(huán)境：linux7.3系統(tǒng)、Dell G3電腦。

linux怎樣關(guān)閉selinux

最簡單快捷的方式就是通過命令行界面來關(guān)閉SELinux，因為服務(wù)器上基本是不會打開圖形化界面的。首先我們通過命令getenforce來查看一下SELinux的狀態(tài)，默認(rèn)情況下一般都是Enforcing狀態(tài)，也就是強(qiáng)制啟用的意思。如下圖所示：

SELinux一共有3種狀態(tài)，分別是Enforcing，Permissive和Disabled狀態(tài)。第一種是默認(rèn)狀態(tài)，表示強(qiáng)制啟用，第二種是寬容的意思，即大部分規(guī)則都放行。第三種是禁用，即不設(shè)置任何規(guī)則。只能通過setenforce命令來設(shè)置前面兩種狀態(tài)，而如果想修改為disable狀態(tài)，需要修改配置文件，同時重啟系統(tǒng)。我們先看修改，Enforcing狀態(tài)的值是1，permissive狀態(tài)是0，因此設(shè)置為permissive，命令就是：

setenforce 0

然后再查看當(dāng)前狀態(tài)：

getenforce

如下圖所示：

但是上面那中修改方式重啟后就會失效，只是臨時生效。我們來看一下，重啟電腦以后的狀態(tài)。執(zhí)行命令：

reboot

重啟電腦，然后再使用命令：

getenforce

查看狀態(tài)，可以看到確實又變成了Enforcing狀態(tài)：

因此我們需要通過修改設(shè)置文件，讓某個配置永久生效。配置文件的位置是：

/etc/selinux/config

如下圖所示，我們打開這個文件，可以看到它的默認(rèn)狀態(tài)就是enforcing狀態(tài)。

我們可以將它后面的值修改為permissive或者disabled，這樣即使重啟電腦以后，它默認(rèn)的狀態(tài)都會是permissve或disabled狀態(tài)，而不會恢復(fù)到enforcing狀態(tài)。重啟之后的狀態(tài)如下面第三張圖所示：