【linux系统优化】Selinux介绍及关闭方法-阿里云开发者社区

【linux系统优化】Selinux介绍及关闭方法

2016-05-10 3818

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

Selinux：SELinux(Security-EnhancedLinux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。

虽然是一个安全功能，可是由于功能太多了，什么都要管，所以用起来反而更麻烦，因而可以把它关闭，进而使用其它的安全方式替代。

【1】查看Selinux运行的3种模式

 
        [root@moban ~]#cat /etc/selinux/config     #此为Selinux的配置文件目录
       
        # This filecontrols the state of SELinux on the system.
       
        # SELINUX= cantake one of these three values:
       
        #     enforcing - SELinux security policy isenforced.
       
        #     permissive - SELinux prints warningsinstead of enforcing.
       
        #     disabled - No SELinux policy 
        is 
        loaded. 
       
        SELINUX=enforcing
       
        # SELINUXTYPE=can take one of these two values:
       
        #     targeted - Targeted processes areprotected,
       
        #     mls - Multi Level Security protection.
       
        SELINUXTYPE=targeted

可以看到有3种运行模式：

 
        enforcing：开启Selinux
       
        permissive：自由模式，此种模式下，只会打印警告消息，但不会阻止
       
        disabled：关闭Selinux

【2】更改Selinux配置文件的运行模式

方法一：使用vi文件编辑器修改

 
        [root@moban ~]# vi /etc/selinux/config

将“SELINUX=enforcing”修改为“SELINUX=disabled”，保存退出即可

方法二：sed命令

 
        [root@moban ~]#sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/conf
       
        [root@moban ~]#grep 
        "disabled" 
        /etc/selinux/config 
       
        #     disabled - No SELinux policy 
        is 
        loaded. 
       
        SELINUX=disabled

注意一定要加参数-i，否则只改变输出，而不是改变配置文件的内容。但是需要注意的是，由于修改Selinux的配置文件需要在下一次重启后才生效，因此当前Selinux实际运行状态仍是enforcing，所以需要再进行一些设置。（为了不重启Linux系统）

【3】更改Selinux的当前运行模式

查看当前运行模式：

 
        [root@moban ~]#getenforce  
       
        Enforcing

将当前模式修改为permissive状态：

 
        [root@moban ~]# setenforce 
        0 
       
        [root@moban ~]#getenforce  
       
        Permissive

注意到此时已经将当前Selinux的运行模式改变为permissive状态，如果仍需改回enforcing状态则输入setenforce 1即可，但注意setenforce只有参数0和1：

 
        [root@moban ~]#setenforce 
        1 
       
        [root@moban ~]#getenforce  
       
        Enforcing
       
        [root@moban ~]# setenforce2
       
        usage:  setenforce [ Enforcing | Permissive | 
        1 
        | 
        0 
        ]

改为permissive状态后，虽然会打印警告消息，但对实际操作是没有影响的，所以可以达到目的。

由此可知，以上两种修改方式，第一种为永久修改，第二种为临时修改。

文章标签：

Linux

安全

【linux系统优化】Selinux介绍及关闭方法

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像