溫馨提示×

Linux 的 selinux 如何開啟

小樊
81
2024-09-21 23:23:34

在 Linux 系統(tǒng)中，SELinux（Security-Enhanced Linux）是一種強(qiáng)制訪問控制（MAC）安全模塊，用于限制進(jìn)程訪問文件和系統(tǒng)資源的能力。要開啟 SELinux，請按照以下步驟操作：

  1. 打開終端。

  2. 使用以下命令檢查 SELinux 的當(dāng)前狀態(tài)：

getenforce

如果輸出結(jié)果為 Enforcing，則表示 SELinux 已經(jīng)啟用。如果輸出結(jié)果為 Disabled，則需要啟用 SELinux。

  1. 使用以下命令臨時啟用 SELinux（在下次重啟后失效）：
sudo setenforce 1
  1. 要永久啟用 SELinux，請編輯 /etc/selinux/config 文件。你可以使用任何文本編輯器，例如 vi 或 nano：
sudo vi /etc/selinux/config

或者

sudo nano /etc/selinux/config
  1. 在文件中找到以下行：
SELINUX=disabled

將其更改為：

SELINUX=enforcing

  1. 保存并關(guān)閉文件。

  2. 使用以下命令重新啟動系統(tǒng)以使更改生效：

sudo reboot

現(xiàn)在，SELinux 應(yīng)該已經(jīng)啟用并處于 Enforcing 模式。你可以使用 getenforce 命令再次檢查其狀態(tài)。

0 踩