质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

centos 7如何关闭selinux centos 7关闭selinux命令

发布时间:2020-12-03 19:29:25

 鲸云计算,花最最少的钱,用最稳定的服务器,买服务器就到鲸云!!凯发k8网站登录官网地址:www.iis9.cn 

selinux是linux内核中内置的强制性访问控制(mac)强制程序,它限制了漏洞可能对系统造成威胁的单个服务的特权。没有selinux的centos系统依赖其所有特权软件应用程序的配置,单个错误配置可能会损害整个系统。centos 7如何关闭selinux?本文将为centos 7关闭selinux命令,仅供大家参考。

一、为什么禁用selinux?

并非所有应用程序都支持selinux。因此,selinux可以在常规使用和安装软件包的过程中终止必要的过程。在这种情况下,我们建议您关闭此服务。

先决条件:

使用sudo特权访问用户帐户

访问终端/命令行

基于rhel的系统,例如centos 7

文本编辑器,例如nano或vim

二、在centos上关闭selinux的步骤

1、检查selinux状态

默认情况下,centos和大多数其他基于rhel的系统上启用selinux服务。但是,您的系统可能并非如此。首先使用以下命令检查系统上selinux的状态:

sestatus

下面的示例输出表明selinux已启用,状态显示服务处于强制模式。

selinux可能会阻止应用程序的正常运行。如果出现以下情况,该服务将拒绝访问:

  • 文件标签错误。
  • 不兼容的应用程序尝试访问禁止的文件。
  • 服务在错误的安全策略下运行。
  • 检测到入侵。

如果您发现服务运行不正常,请检查selinux日志文件,日志位于/var/log/audit/audit.log中,大多数常见的日志消息都标有“ avc”。如果找不到任何日志,请尝试查看/ var / log / messages。如果auditd守护程序未运行,则系统在该文件中写入日志。

2、停用selinux

(1)、暂时停用selinux

要临时禁用selinux,请在终端中键入以下命令:

sudo setenforce 0

在sudo setenforce 0中,可以使用宽松的而不是0。

此命令将selinux模式从目标更改为许可。

在许可模式下,服务处于活动状态并审核所有操作。但是,它不执行任何安全策略,系统记录avc消息。

该更改仅在下一次重新启动之前有效。要永久关闭selinux,请参阅本文的下一部分。

(2)、永久禁用selinux

要永久禁用该服务,请使用文本编辑器(例如vim或nano)并按照以下说明编辑/ etc / sysconfig / selinux文件。

打开/ etc / sysconfig / selinux文件,我们将使用vim。

输入以下命令以打开文件:

sudo vi /etc/sysconfig/selinux

将selinux = enforcing指令更改为selinux = disabled。

保存编辑的文件。

3、重新启动centos以保存更改

为了使更改生效,您需要使用以下命令重新引导系统:

sudo shutdown -r now

重新引导后,检查服务状态以确认selinux已禁用。使用命令:

sestatus

如上图所示,状态应为禁用,系统将不会加载任何selinux策略或写入任何avc日志。



/template/home/zkeys/pc/static