如何禁用selinux

根据需求，禁用Selinux可以是将其更改为允许模式，或者完全禁用。

将SELinux设置为许可模式将禁用SELinux的所有方面，记录消息除外。我们不需要重新启动系统，此更改就可以生效，我们可以通过执行以下命令进行更改。

$sudo setenforce 0

重新启动系统时，SELinux将恢复为强制模式。

如果希望更改是永久性的，可以使用以下步骤说明完全禁用SELinux或者将其保持在许可模式。

编辑SELinux配置文件/etc/selinux/config。我们需要用root帐户或者sudo命令执行此操作。

$sudo nano /etc/selinux/config

修改SELINUX的值。

SELINUX=disabled

重启系统：

$reboot

重新启动后，SELinux已完全禁用

如何检查selinux的状态

检查SELinux的当前状态。

$sestatus

一种更简单的方式来快速检查状态是使用“getEnforce命令”，只输出SELinux的当前模式而不是别的。

$getenforce
Enforcing

SELinux有三种模式。
他们是：

• Enforcing - SELinux正在激活并强制执行其策略规则。
• Permissive - SELinux允许所有事情，但记录它通常在强制模式下拒绝的事件。
• Disabled - SELinux没有强制执行规则或者记录任何内容。