Linux 开启或关闭 SELinux

安全增强型 Linux（SELinux）是一个 Linux 内核的功能，它提供支持访问控制的安全政策保护机制。本文介绍如何开启或关闭 SELinux，并且避免系统无法启动的问题。

开启 SELinux

在服务器上运行 sudo vi /etc/selinux/config 命令。

您可以根据需求修改参数，开启 SELinux 有以下两种模式：

• 强制模式SELINUX=enforcing：表示所有违反安全策略的行为都将被禁止。

• 宽容模式SELINUX=permissive：表示所有违反安全策略的行为不被禁止，但是会在日志中作记录。

修改完成后，按下键盘Esc 键，执行命令:wq ，保存并退出文件。

重启后，运行命令getenforce ，验证 SELinux 状态为Disabled ，表明 SELinux 已关闭。

https://www.ossez.com/t/linux-selinux/14364