介紹

SELinux 是內(nèi)置于 Linux 內(nèi)核中的強(qiáng)制訪問(wèn)控制 (MAC) 執(zhí)行器。它限制了可能對(duì)系統(tǒng)構(gòu)成威脅的個(gè)別服務(wù)的權(quán)限。

沒(méi)有 SELinux 的 CentOS 系統(tǒng)依賴于其所有特權(quán)軟件應(yīng)用程序的配置。單個(gè)錯(cuò)誤配置可能會(huì)危及整個(gè)系統(tǒng)。

為什么禁用 SELinux

并非所有應(yīng)用程序都支持 SELinux。因此，SELinux 可以在軟件包的正常使用和安裝過(guò)程中終止必要的進(jìn)程。在這些情況下，我們建議你關(guān)閉此服務(wù)。

在 CentOS 上禁用 SELinux 的步驟

第 1 步：檢查 SELinux 狀態(tài)

SELinux 服務(wù)在 CentOS 和大多數(shù)其他基于 RHEL 的系統(tǒng)上默認(rèn)啟用。

首先使用以下命令檢查系統(tǒng)上 SELinux 的狀態(tài)：

sestatus

下面的示例輸出表明SELinux 已啟用。狀態(tài)顯示服務(wù)處于強(qiáng)制執(zhí)行模式。

SELinux 狀態(tài)的輸出示例

SELinux 可能會(huì)阻止應(yīng)用程序的正常運(yùn)行。如果出現(xiàn)以下情況，服務(wù)將拒絕訪問(wèn)：

文件標(biāo)簽錯(cuò)誤。

不兼容的應(yīng)用程序嘗試訪問(wèn)被禁止的文件。

服務(wù)在不正確的安全策略下運(yùn)行。

檢測(cè)到入侵。

如果你發(fā)現(xiàn)服務(wù)未正確運(yùn)行，請(qǐng)檢查 SELinux 日志文件。日志位于/var/log/audit/audit.log中。最常見(jiàn)的日志消息標(biāo)有AVC。如果找不到任何日志，請(qǐng)嘗試查看/var/log/messages。如果auditd守護(hù)程序未運(yùn)行，系統(tǒng)會(huì)將日志寫(xiě)入該文件。

第 2 步：禁用 SELinux

（1）:暫時(shí)禁用 SELinux

暫時(shí)禁用 SELinux，請(qǐng)?jiān)诮K端中輸入以下命令：

sudo setenforce 0

在sudo setenforce 0中，你可以使用permissive而不是 0。

此命令將 SELinux 模式從target改為permissive。

從目標(biāo)模式轉(zhuǎn)變?yōu)樵S可模式

（2）:永久禁用 SELinux

要永久禁用該服務(wù)，請(qǐng)使用文本編輯器（例如 vim 或 nano）并按照以下說(shuō)明編輯/etc/sysconfig/selinux文件。

①.打開(kāi)/etc/sysconfig/selinux文件。我們將使用vim。如果你不熟悉文本編輯器，請(qǐng)參閱我們的指導(dǎo)指南，了解如何保存和退出文件 vim。

輸入以下命令打開(kāi)文件：

sudovi/etc/sysconfig/selinux

②.將SELINUX=enforcing指令更改為SELINUX=disabled

編輯 SELINUX 指令以禁用

③.保存編輯的文件。

重啟 CentOS 以保存更改

要使更改生效，你需要使用以下命令重新啟動(dòng)系統(tǒng)：

sudo shutdown -r now

重新啟動(dòng)后，檢查服務(wù)狀態(tài)以確認(rèn) SELinux 已禁用。使用命令：

sestatus

編輯 SELINUX 指令以禁用

狀態(tài)應(yīng)該是disabled，如上圖所示。系統(tǒng)不會(huì)加載任何 SELinux 策略或?qū)懭階VC日志。

本文鏈接：http://m.51huadong.com/cloundnews/11008284.html