Linux下禁用,启用selinux

SELinux = uitschakelen 禁用 selinux
SELinux = handhaving 使用 selinux

关闭 SELinux

1. 无须重起而暂时关闭SELinux

以 wortel 用户 运行 以下 命令

  # Setenforce 0 

这 条 命令 的 作用 是 把 SELinux 暂时 设定 成 Permissive 模式 (关于 Permissive Mode 在 以下 会有 介绍)

如果 要 恢复 运行 SELinux 则 可以 运行

  # Setenforce 1 

这 条 命令 会把 SELinux 设定 成 Handhaving 模式

2. 把SELinux永久设定为Permissive模式

这里 需要 讲 一下 Permissive 和 Handhaving 模式 的 区别 SELinux 有 三种 模式:. Handhaving, tolerante en uitschakelen.

Handhaving van 模式 就是 应用 SELinux 所 设定 的 beleid, 所有 违反 Policy 的 规则 (Rules) 都会 被 SELinux 拒绝

Schakel 顾名思义 就是 完全 禁用 SELinux

如果 要 永久 设定 为 Permissive 模式, 我们 就要 修改 SELinux 的 配置 文件 / etc / sysconfig / selinux
(在 RHEL5 下 这 是 一个 symbolische link naar / etc / selinux / conf)

 # Dit bestand regelt de toestand van SELinux op het systeem.  # SELinux = kan een van deze drie waarden: # handhaving - SELinux beveiligingsbeleid kan worden afgedwongen.  # Permissive - SELinux prints waarschuwingen in plaats van handhaving.  # Uitgeschakeld - SELinux is volledig uitgeschakeld.  SELinux = handhaving # SELINUXTYPE = type van het beleid in gebruik is.  Mogelijke waarden zijn: # gerichte - Alleen gericht netwerk daemons zijn beschermd.  # Strikte - Volledige SELinux bescherming.  SELINUXTYPE = gerichte 

修改 SELinux = tolerante, 然后 重新 启动 就 可以 了.

Deel dit bericht:
Digg Google Bookmarks reddit Mixx StumbleUpon Technorati Yahoo! Buzz DesignFloat Heerlijk BlinkList Opvouwen

No Responses to "Linux 下 禁用, 启用 SELinux"

Laat een reactie achter:

Naam (verplicht):
Mail (zal niet worden gepubliceerd) (verplicht):
Website:
Reactie (verplicht):
XHTML: Je kan deze tags gebruiken: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>