SELinux = uitschakelen 禁用 selinux
SELinux = handhaving 使用 selinux
关闭 SELinux
1. 无须重起而暂时关闭SELinux
以 wortel 用户 运行 以下 命令
# Setenforce 0 这 条 命令 的 作用 是 把 SELinux 暂时 设定 成 Permissive 模式 (关于 Permissive Mode 在 以下 会有 介绍)
如果 要 恢复 运行 SELinux 则 可以 运行
# Setenforce 1 这 条 命令 会把 SELinux 设定 成 Handhaving 模式
2. 把SELinux永久设定为Permissive模式
这里 需要 讲 一下 Permissive 和 Handhaving 模式 的 区别 SELinux 有 三种 模式:. Handhaving, tolerante en uitschakelen.
Handhaving van 模式 就是 应用 SELinux 所 设定 的 beleid, 所有 违反 Policy 的 规则 (Rules) 都会 被 SELinux 拒绝
Schakel 顾名思义 就是 完全 禁用 SELinux
如果 要 永久 设定 为 Permissive 模式, 我们 就要 修改 SELinux 的 配置 文件 / etc / sysconfig / selinux
(在 RHEL5 下 这 是 一个 symbolische link naar / etc / selinux / conf)
# Dit bestand regelt de toestand van SELinux op het systeem. # SELinux = kan een van deze drie waarden: # handhaving - SELinux beveiligingsbeleid kan worden afgedwongen. # Permissive - SELinux prints waarschuwingen in plaats van handhaving. # Uitgeschakeld - SELinux is volledig uitgeschakeld. SELinux = handhaving # SELINUXTYPE = type van het beleid in gebruik is. Mogelijke waarden zijn: # gerichte - Alleen gericht netwerk daemons zijn beschermd. # Strikte - Volledige SELinux bescherming. SELINUXTYPE = gerichte
修改 SELinux = tolerante, 然后 重新 启动 就 可以 了.
