SELINUX配置

SELinux（Security-Enhanced Linux）是一个Linux内核模块，为 Linux 内核提供了一个强制访问控制机制，以保护系统免受未授权篡改或破坏的威胁。

步骤1 查看是否开启SELINUX。如果是未开启则是diabled，已开启则是enforcing，宽容模式为permissive。

getenforce 

步骤2 若为开启状态则临时关闭SELINUX。

setenforce 0 

步骤3 （可选）通过修改配置文件永久关闭SELINUX。

• 建议用户执行此步骤永久关闭SELINUX，涉及重启系统，用户需谨慎操作。

• 若当前情况不允许重启，则建议将配置/etc/selinux/config的SELINUX取值改为disabled，在下次重启时永久关闭则会生效。避免临时关闭的SELINUX在重启后又被开启。

1、编辑配置文件。

vi /etc/selinux/config

2、将SELINUX=enforcing修改为SELINUX=disabled。

3、重启系统。

reboot