在Linux系统中,SELinux(Security-Enhanced Linux)有三种主要的执行模式:

强制模式(Enforcing)

  • 在强制模式下,SELinux 策略会强制执行。如果系统尝试执行一个操作,而该操作违反了SELinux策略,系统将拒绝执行该操作,并记录一个违规行为。
  • 这是SELinux的正常运行模式,可以提供最高级别的安全保护。

宽容模式(Permissive)

  • 在宽容模式下,SELinux策略不会强制执行,但会记录违规行为。系统会允许所有操作,即使它们违反了SELinux策略。
  • 宽容模式可以用于调试SELinux策略,以确定哪些操作会导致违规。

禁用模式(Disabled)

  • 在禁用模式下,SELinux 策略完全关闭,不会执行也不会记录违规行为。
  • 禁用SELinux可以提高系统的性能,但会显著降低系统的安全性。

1.临时关闭

未关闭时,getenforce查看SELinux状态为Enforcing

# setenforce 0(临时关闭,重启失效)

# getenforce查看状态变为Permissive

2.永久关闭

# vim /etc/selinux/config

将SELINUX这一行替换为disabled,保存退出后则永久关闭

注意,退出后重启生效

Logo

魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。

更多推荐