SELinux(Security-Enhanced Linux) 是美國國家安全局(NSA)對于強制訪問控制的實現,是 Linux歷史上最杰出的新安全子系統。在這種訪問控制體系的限制下,進程只能訪問那些在他的任務中所需要文件。SELinux 默認安裝在 Fedora 和 Red Hat Enterprise Linux 上。
雖然SELinux很好用,但是在多數情況我們還是將其關閉,因為在不了解其機制的情況下使用SELinux會導致軟件安裝或者應用部署失敗
以下就是關閉SELinux的方法
1、查看seLinux狀態
查看seLinux的詳細狀態,如果為enable則表示為開啟
# /usr/sbin/sestatus -v
查看seLinux的模式
# getenforce
2、關閉seLinux
2.1:永久性關閉(這樣需要重啟服務器后生效)
# sed -i 's/SELinux=enforcing/SELINUX=disabled/' /etc/selinux/config
2.2:臨時性關閉(立即生效,但是重啟服務器后失效)
# setenforce 0 #設置selinux為permissive模式(即關閉) # setenforce 1 #設置selinux為enforcing模式(即開啟)