如何关闭SElinux

时间：2018-03-29 16:46:17 阅读：213 评论：0 收藏：0 [点我收藏+]

先简单说下SElinux，全称Security Enhanced Linux.SElinux是对进程、文件等权限设置依据的一个内核模块。
其次说下传统文件权限和帐号关系和以策略规则制定程序读取特定文件
1.传统文件权限和帐号关系：自主访问控制，DAC
当某个进程想要对文件进行访问时，系统就会依据进程的所有者/用户组，对比文件的权限，若通过检查，就可以访问文件。(依据进程的所有者与文件资源的rwx权限来决定有无访问能力)
2.以策略规则制定程序读取特定文件：委托式访问控制MAC，控制模式：控制进程是否能读取文件资源。
如何设置请参考书籍或其他博客。
最后讲下如何关闭SElinux。
为什么要关闭呢，如下图
技术分享图片

SElinux支持三种模式：
1.enforcing强制模式，代表SElinux正在运行中，开始限制domain/type.
2.permissive宽容模式，代表SElinux正在运行中，仅有警告并不会实际限制domain/type.
3.disabled关闭模式
命令介绍
1.查看SElinux当前状态，getenforce
技术分享图片

2.修改SElinux当前状态，vim /etc/selinux/config
技术分享图片

如何关闭SElinux

标签：linux基础知识

原文地址：http://blog.51cto.com/12107790/2092535

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行