selinux的關(guān)閉方法

shidan2836

selinux在/etc/selinux/config 文件里面設(shè)置SELINUX=disabled,跟setenforce 0,這兩種關(guān)閉selinux的效果是完全一樣的嗎??

chenyx

效果一樣,setenforce一般是臨時(shí)的,配置文件是永久的.

shidan2836

但是設(shè)置SELINUX=disabled,查看selinux的狀態(tài)是顯示
[root@]# sestatus
SELinux status:                 disabled


而setenforce 0的話查看selinux的狀態(tài)是

[root@]# sestatus
SELinux status:                 enabled     ##這里狀態(tài)是enabled的
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 21
Policy from config file:        targeted




我總覺得這兩個(gè)方式是不一樣效果的,但具體又找不到證據(jù)去印證

dengbao2001

正如二樓所說。配置文件修改才是永久的。命令是臨時(shí)的

另外，啟動(dòng)參數(shù)grub.conf 里面也可以關(guān)閉的

修改配置文件，重啟系統(tǒng)

然后用getenforce看看結(jié)果

zhaopingzi

所以關(guān)閉這個(gè)的方法是：
首先執(zhí)行setenforce 0然后再修改/etc/selinux/config。這樣做好處是不用重啟系統(tǒng)，而且下次重啟系統(tǒng)還生效。

halosky123

可以直接使用這個(gè)快捷方式去修改啊/etc/sysconfig/selinux

zxb167

學(xué)習(xí)了一下

q1208c

setenforce 只能改成 passive 狀態(tài), 不能直接關(guān)掉, disable 才是真正關(guān)閉了. 你可以看到在有些 log, 如 dmesg 里還有相應(yīng)的log, 只不過不會(huì)影響你操作了.

如果你想真正的關(guān)閉, 還是要改成 disabled, 然后重啟系統(tǒng).

action08

只有disable了，才是真的關(guān)掉，否則只是停掉