Linux系統(tǒng)關(guān)閉SElinux具體方法是什么

這篇文章給大家介紹Linux系統(tǒng)關(guān)閉SElinux具體方法是什么，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

SELinux是一種基于 域-類(lèi)型 模型（domain-type）的強(qiáng)制訪(fǎng)問(wèn)控制（MAC）安全系統(tǒng)，它由NSA編寫(xiě)并設(shè)計(jì)成內(nèi)核模塊包含到內(nèi)核中。

selinux簡(jiǎn)介：

• SELinux(Security-Enhanced Linux) 是美國(guó)國(guó)家安全局（NSA）對(duì)于強(qiáng)制訪(fǎng)問(wèn)控制的實(shí)現(xiàn)，是Linux歷史上最杰出的新安全子系統(tǒng)。

• NSA是在Linux社區(qū)的幫助下開(kāi)發(fā)了一種訪(fǎng)問(wèn)控制體系，在這種訪(fǎng)問(wèn)控制體系的限制下，進(jìn)程只能訪(fǎng)問(wèn)那些在他的任務(wù)中所需要文件。

• SELinux是一種基于 域-類(lèi)型 模型（domain-type）的強(qiáng)制訪(fǎng)問(wèn)控制（MAC）安全系統(tǒng)，它由NSA編寫(xiě)并設(shè)計(jì)成內(nèi)核模塊包含到內(nèi)核中，相應(yīng)的某些安全相關(guān)的應(yīng)用也被打了SELinux的補(bǔ)丁，最后還有一個(gè)相應(yīng)的安全策略。

• 任何程序?qū)ζ滟Y源享有完全的控制權(quán)。假設(shè)某個(gè)程序打算把含有潛在重要信息的文件扔到/tmp目錄下，那么在DAC情況下沒(méi)人能阻止他。SELinux提供了比傳統(tǒng)的UNIX權(quán)限更好的訪(fǎng)問(wèn)控制。

Linux查看selinux方法：

查看當(dāng)前Selinux狀態(tài)：

[root@localhost ~]# getenforce Enforcing 臨時(shí)關(guān)閉Selinux：

 [root@localhost ~]# setenforce 0
 [root@localhost ~]# getenforce
 Permissive
 [root@localhost ~]#
 永久關(guān)閉Selinux：

 [root@localhost ~]# vim /etc/sysconfig/selinux
 # This file controls the state of SELinux on the system.
 # SELINUX= can take one of these three values:
 #     enforcing - SELinux security policy is enforced.
 #     permissive - SELinux prints warnings instead of enforcing.
 #     disabled - No SELinux policy is loaded.
 SELINUX=enforcingdisabled
 # SELINUXTYPE= can take one of three two values:
 #     targeted - Targeted processes are protected,
 #     minimum - Modification of targeted policy. Only selected processes are protected.
 #     mls - Multi Level Security protection.
 SELINUXTYPE=targete

將其中的：

 SELINUX=enforcing

改成：

 SELINUX=disabled

注意：修改Selinux永久關(guān)閉，必須重啟服務(wù)器

什么是Linux系統(tǒng)

Linux是一種免費(fèi)使用和自由傳播的類(lèi)UNIX操作系統(tǒng)，是一個(gè)基于POSIX的多用戶(hù)、多任務(wù)、支持多線(xiàn)程和多CPU的操作系統(tǒng)，使用Linux能運(yùn)行主要的Unix工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議。

關(guān)于Linux系統(tǒng)關(guān)閉SElinux具體方法是什么就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。