[轉]看CentOS系統(tǒng)如何快速關閉SELINUX

forx86

CentOS系統(tǒng)是Linux發(fā)行版之一，它是來自于Red Hat Enterprise Linux依照開放源代碼規(guī)定釋出的源代碼所編譯而成。由于出自同樣的源代碼，因此有些要求高度穩(wěn)定性的服務器以CentOS替代商業(yè)版的Red Hat Enterprise Linux使用。我們有很多人叫它社區(qū)企業(yè)操作系統(tǒng)，不管你怎么叫它，它都是linux的一個發(fā)行版本。

SELinux是一種基于 域-類型 模型（domain-type）的強制訪問控制（MAC）安全系統(tǒng)，它由NSA編寫并設計成內核模塊包含到內核中，相應的某些安全相關的應用也被打了SELinux的補丁，最后還有一個相應的安全策略。雖然CentOS系統(tǒng)相比較而言相對安全穩(wěn)定。我在長期的linux實踐中總結的經驗是:SElinux是php的天敵。

我們經常由于CentOS系統(tǒng)默認系統(tǒng)的安全性配置導致些莫名其妙的問題，比如SElinux本來是用于安全子系統(tǒng)的權限控制，可是搞不好就發(fā)現(xiàn)限制多多，我們可以用如下方法快速關閉SElinux。

/usr/sbin/setenforce 0 立刻關閉 SELINUX
/usr/sbin/setenforce 1 立刻啟用 SELINUX

加到系統(tǒng)默認啟動里面
echo "/usr/sbin/setenforce 0" >> /etc/rc.local

這樣，我們在不需要在CentOS系統(tǒng)中開啟SELINUX的時候，就可以快速的去關閉了，以及在需要的時候，在開啟它。



注：未經驗證。

tanyangxf

getenforce 0之后系統(tǒng)重啟也不會啟用selinux了。沒必要寫到rc.local里面去了。

chenyx

setenforce 0是臨時的

tanyangxf

呵呵。。是我說錯了。。。更正更正。。

tony_wangzt

又學會一下，不過我還是覺得編輯selinux文件比較踏實

jerryjzm

關閉是快速了，但是啟動不能快速吧，要reboot吧

forx86

記得centos執(zhí)行setup，也可以關閉selinux吧？

chenyx

回復 7# forx86


    可以用setup解決.不過權當練習vi,手工編輯下/etc/selinux/config也不費事

jordie

又學一招

OpenBSD5

setenforce 使用來測試的，搞清楚啟動過程；/etc/sysconfig 目錄下的文件都是系統(tǒng)初始化要讀到的配置文件， selinux 也在其中。