CentOS8怎么禁用SELinux

SELINUX全稱為Security Enhanced Linux (安全強(qiáng)化 Linux)，是對(duì)系統(tǒng)安全級(jí)別更細(xì)粒度的設(shè)置。 由于SELinux配置設(shè)置太嚴(yán)格，可能會(huì)與CM需要的功能相沖突，所以這里我們選擇直接關(guān)掉。

如何在CentOS 8上暫時(shí)禁用SELinux

在開(kāi)始在CentOS 8上禁用SELinux之前，請(qǐng)務(wù)必先檢查SELinux的狀態(tài)。

為此，請(qǐng)運(yùn)行以下命令：

[root@localhost www.linuxidc.com]# sestatusSELinux status:                enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:        /etc/selinux
Loaded policy name:            targeted
Current mode:                  enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:    allowed
Memory protection checking:    actual (secure)
Max kernel policy version:      31

這表明SELinux已啟動(dòng)并正在運(yùn)行。

要暫時(shí)禁用SELinux，請(qǐng)運(yùn)行命令。

# setenforce 0

另外，您可以運(yùn)行命令。

# setenforce Permissive

這些命令中的任何一個(gè)都將暫時(shí)禁用SELinux，直到下次重啟為止。

如何在CentOS 8上永久禁用SELinux

現(xiàn)在，讓我們看看如何永久禁用SELinux。 SElinux的配置文件位于 /etc/selinux/config。 因此，我們需要對(duì)該文件進(jìn)行一些修改。

# vi /etc/selinux/config

將SELinux屬性設(shè)置為Disabled，如下所示：

# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:#    enforcing - SELinux security policy is enforced.#    permissive - SELinux prints warnings instead of enforcing.#    disabled - No SELinux policy is loaded.SELINUX=disabled# SELINUXTYPE= can take one of these three values:#    targeted - Targeted processes are protected,#    minimum - Modification of targeted policy. Only selected processes are protected.#    mls - Multi Level Security protection.SELINUXTYPE=targeted

保存并退出配置文件，然后使用以下任何命令重新啟動(dòng)CentOS 8 Linux系統(tǒng)。

# reboot# init 0# telinit 0

現(xiàn)在，使用命令檢查SELinux的狀態(tài)。

[linuxidc@localhost www.linuxidc.com]$ sestatus
SELinux status:                disabled

SELinux是CentOS 8上非常關(guān)鍵的功能，有助于限制未經(jīng)授權(quán)的用戶訪問(wèn)系統(tǒng)上的某些服務(wù)。