SELinux状态的查看以及如何关闭SELinux

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。

NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。

SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。

下面介绍如何查看SElinux的状态以及关闭SElinux

查看SELinux状态：

  /usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

  SELinux status:                 enabled
  

  getenforce                 ##也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

  setenforce 0
  ##设置SELinux 成为permissive模式
  ##setenforce 1 设置SELinux 成为enforcing模式

2、修改配置文件需要重启机器：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可！

(资源库 www.zyku.net)