Question

如何关闭SELinux

Answer 1

一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉。那么怎么关呢？ 1、关闭iptables #service iptables stop 2、关闭SELinux #vi /etc/selinux/config 将文件中的SELINUX="" 为 disabled ，然后重启。 如果不想重启系统，使用命令setenforce 0注：setenforce 1 设置SELinux 成为enforcing模式 setenforce 0 设置SELinux 成为permissive模式 在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux #--------------------------------------------------------------- 查看selinux状态： /usr/bin/setstatus -v如下：SELinux status: enabled SELinuxfs mount: /selinux Current mode: permissive Mode from config file: enforcing Policy version: 21 getenforce/setenforce查看和设置SELinux的当前工作模式

Answer 2

1 命令查看出selinux的状态
sestatus -v
2 临时关闭 selinux
setenforce 0
3 永久关闭selinux
vi /etc/sysconfig/selinux
把里边的一行改为
SELINUX=disabled