selinux

selinux  的配置文件

 /etc/sysconfig/selinux

SELinux=enforcing 为 SELinux 总开关，有效值可以是 enforcing、permissive 或 disabled。
disabled 代表禁用 SELinux 功能，由于 SELinux 是内核模块功能，所以如果设置禁用，需要重启计
算机。
permissive 代表仅警告模式，处于此状态下时，当主题程序试图访问无权限的资源时，SELinux 会
记录日志但不会拦截该访问，也就是最终访问是成功的，只是在 SELinux 日志中记录而已
enforcing 模式代表强制开启，SELinux 会拦截非法的资源访问并记录相关日志。

 

使用 setenforce 可以临时在 enforcing 模式与 permissive 模式之间切换，切换会被立刻应用于当前系统，
计算机重启后无效，永久修改模式需要修改配置文件。
[root@centos7 ~]# setenforce 0 #设置 SELinux 为 permissive 模式
[root@centos7 ~]# setenforce 1 #设置 SELinux 为 enforcing 模式