SELinuxステータスを表示し、SELinuxを閉じます.

839 ワード

SELinux(Security-Enhanced Linux)はLinux上で最も優れた新しいセキュリティサブシステムである.linuxカーネルレベルでは、自由アクセス制御システム(DAC)上に構築された柔軟な強制アクセス制御システム(MAC)が提供される.

SELinuxステータスの表示

/usr/sbin/sestatus      ##  SELinux status   enabled      
SELinux status:         enabled
getenforce              ##          

SELinuxを閉じる

  • 一時停止(機器の再起動不要):
  • setenforce 0          ##  SELinux   permissive  
                          ##setenforce 1   SELinux   enforcing  
    
  • プロファイルを変更するには再起動が必要です:
  • 変更/etc/selinux/configファイル
    SELINUX=enforcingをSELINUX=disabledに変更
    (注/etc/sysconfig/selinuxは/etc/selinux/configのソフト接続です)
    それから機械を再起動すればいいです.