selinux策略的打开和关闭

最新推荐文章于 2025-07-31 18:23:59 发布
原创 最新推荐文章于 2025-07-31 18:23:59 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何通过修改配置文件及使用命令行来永久或临时地启用、禁用SELinux安全策略，包括设置不同的运行模式：disabled（禁用）、enforcing（强制启用）和permissive（宽容模式）。此外还提供了开机时临时禁用SELinux的方法。

永久生效:

修改 /etc/sysconfig/selinux 中的
SELINUX=disabled

selinux配置有以下三项:
disabled - 关闭安全策略
enforcing - 强制打开,拒绝违反安全策略
permissive - 遇到违反安全策略仍正常执行，但输出警告

临时生效:

直接输入命令

setenforce 0

0 关闭
1 强制打开

启动系统时临时关闭:

开机进入grub菜单选择时按e
在linux16开头的段落结尾处加上 enforcing=0
按Ctrl+X重启

ROM修改进阶教程------修改安卓机型SELinux宽容的几种方式方法 以及第三方系统中如何关闭SELinux宽容
小马哥的专栏
03-05 801
SELinux是一种强制访问控制安全机制，用于增强Linux系统的安全性。在某些情况下，可能需要对 SELinux 进行宽容设置，以满足特定的应用需求。当SELinux处于宽容模式时，系统允许违反安全策略的行为发生，但不会阻止这些行为，通常会在日志中记录这些违规事件。这与强制模式不同，后者会阻止违反安全策略的行为。 通过博文了解💝💝💝 1-------💝💝💝修改SELinux宽容的几种方式方法步骤解析 1-------💝💝💝无root状态下内置init.rc脚本中SELinux宽容的关
Android SELinux——添加新服务策略（十二）
小旭的专栏
10-17 1346
通过前面的学习我们也大致了解 SELinux 的相关只是，这里我们就来看一下实际开发中，如果需要为厂商新增的一个自定义服务添加相关权限该如何操作。
配置selinux的策略_SELinux策略规则的开启和关闭（详解版）
weixin_39538877的博客
12-24 871
我们虽然不用修改规则的具体内容，不过默认情况下并不是所有规则都是开启的，我们需要学习如何开启与关闭规则。规则的开启与关闭并不困难，使用getsebool 命令来查询规则的开启和关闭状态，使用setsebool 命令来修改规则的开启与关闭状态。查询策略规则是否开启先来看看如何知道哪些规则是启用的，哪些规则是关闭的。这时需要使用 getsebool 命令，命令格式如下：[root@localhost ...
关闭selinux_SELinux策略规则的开启和关闭（详解版）
weixin_39634351的博客
12-14 258
默认情况下，并不是所有的规则都处于开启状态，因此，虽然我们无需修改规则的具体内容，但学习如何开启和关闭规则，还是很有必要的。规则的开启与关闭并不困难，使用getsebool 命令来查询规则的开启和关闭状态，使用setsebool 命令来修改规则的开启与关闭状态。查询策略规则是否开启先来看看如何知道哪些规则是启用的，哪些规则是关闭的。这时需要使用getsebool 命令，命令格式如下...
SELinux
weixin_57293818的博客
04-18 369
在 Linux 上很多软件和功能都需要禁用SELinux才能用，本文介绍如何开启或关闭SELinux
关闭 SELinux
weixin_53389944的博客
01-19 2342
表示SELinux强制执行表示SELinux不强制执行但会记录违规行为表示SELinux已禁用。
Linux 开启或关闭 SELinux
HONEY MOOSE
03-31 719
安全增强型Linux（SELinux）是一个Linux内核的功能，它提供支持访问控制的安全政策保护机制。本文介绍如何开启或关闭SELinux，并且避免系统无法启动的问题。
最新Linux中开启或关闭SELinux_打开selinux(1)
m0_60388419的博客
05-02 849
● 强制模式SELINUX=enforcing：表示所有违反安全策略的行为都将被禁止。● 宽容模式SELINUX=permissive：表示所有违反安全策略的行为不被禁止，但是会在日志中作记录。4.修改完成后，按下键盘Esc键，执行命令:wq，保存并退出文件。5.在根目录下新建隐藏文件autorelabel，实例重启后，SELinux会自动重新标记所有系统文件。6.重启Linux。
关闭selinux(防火墙)方法分享
09-15
本文将介绍如何检查 SELinux 的状态以及如何关闭它，包括临时关闭和永久关闭的方法。 首先，我们需要了解如何查看 SELinux 当前的状态。通过执行以下命令，我们可以获取有关 SELinux 的信息： ```bash # sestatus ...
Android-SELinux-开启和修改文件权限的完整指南
summerkissyou1987的专栏
07-31 1505
在Android系统中，SELinux（Security-Enhanced Linux）通过强制访问控制限制文件操作，即使拥有root权限也可能被拦截。
开启Selinux遇到的坑
小刘的博客
01-25 3916
事故起因： 由于SeLinux会限制部分系统资源访问权限，所以很多开发者很喜欢禁用SeLinux，在布署程序的自动化角本中，也默认加入了禁用SeLinux的代码。这样会导致用户在安装Centos7的计算机上所有帐号都无法登录（包括root）,但使用SecureCRT等软件连Ssh却可以正常登录。这还是会造成较大风险，一旦网络环境变化，该机器就会变成一个谁都无法登录的机器。 开启SELinux 实例上运行以下命令，编辑SELinux的config文件。 vi /etc/selinux/config 找到SE
开启或关闭SELinux
weixin_66060122的博客
10-18 3982
解决nginx转发请求异常的解决办法failed (13: Permission denied) while connecting to upstream
SELinux策略规则的开启和关闭（详解版）
Linux脚本程序包及安装方法（以webmin安装为例）详解
02-06 566
默认情况下，并不是所有的规则都处于开启状态，因此，虽然我们无需修改规则的具体内容，但学习如何开启和关闭规则，还是很有必要的。 规则的开启与关闭并不困难，使用getsebool 命令来查询规则的开启和关闭状态，使用setsebool 命令来修改规则的开启与关闭状态。 查询策略规则是否开启 先来看看如何知道哪些规则是启用的，哪些规则是关闭的。这时需要使用getsebool 命令，命令...
开启SELINUX真的就那么难吗？
alfiy的专栏
12-25 1927
我们都知道Linux的安全性要高于windows，可是你明白Linux到底比windows的安全性高在哪里吗？有人在部署环境的时候，开局两件事关防火墙、关Selinux，请问你把Linux的这两大重器都给关掉了，安全性的问题从何而言？ 作为一名已经有了5年经验以上的老程序员的你可能会说，关防火墙关Selinux也不能怪我啊，当时我的师傅都是这么教我的啊。的确，现在各培训机构，网上的大量的“你抄我我抄你”教程中存在上来就关防火墙关se的问题，作为一名45岁仍在一线写程序的老哥是时候出来发表点看法了。 授人以
zabbix-server启动失败处理方式
qq_44534541的博客
06-30 5985
关闭SELinux a.运行以下命令，编辑SELinux的config文件。 vim /etc/selinux/config b.找到SELINUX=enforcing，按i进入编辑模式，将参数修改为SELINUX=disabled。 我已经修改好了c.修改完成后，按下键盘Esc键，执行命令:wq，保存并退出文件。d.重启ECS实例。 e.重启后，运行命令getenforce，验证SELinux状态为disabled，表明SELinux已关闭。 启动zabbix 在浏览器中查看...
二、Linux进阶——Selinux
qq_27172205的博客
05-29 480
目录一.Selinux的功能1.1 Selinux关闭状态1.2 selinux开启状态1.3 Selinux功能二.Selinux的状态及管理2.1 状态查看2.2 selinux的切换2.3 selinux日志位置三.Selinux的安全上下文3.1 查看3.2 修改安全上下文临时修改永久修改安全上下文四.SEBOOL五.SEPORT六.setrouble 一.Selinux的功能 1.1 Selinux关闭状态 在/mnt中建立文件被移动到/var/ftp下可以被vsftpd服务访问 匿名用户可以通
Linux启动SELinux
qq_43203949的博客
06-15 3951
centos自带SELinux。 开启 先编辑配置信息 在根目录下创建隐藏文件，然后重启Linux 验证 切换SELinux模式 模式切换不需要重启linux，而在关闭SELinux（设为disabled）或开启（设为permissive，Enforcing）需要重启Linux。 Utunbu 安装，似乎不是自带的，而是使用代替。本人在测试，发现只有，所以我需要使用进行替换。 开启 也是配置信息，会发现跟centos那边的SELinux的配置文件有一些些不同，不过主题内容大致一致。 验证 验证方式没改变 .
Linux学习之CentOS(三十)--SELinux安全系统基础
weixin_33755557的博客
05-26 1014
您可以通过点击 右下角 的按钮 来对文章内容作出评价, 也可以通过左下方的 关注按钮 来关注我的博客的最新动态。 如果文章内容对您有帮助, 不要忘记点击右下角的 推荐按钮 来支持一下哦 如果您对文章内容有任何疑问, 可以通过评论或发邮件的方式联系我: 501395377@qq.com / lzp501395377@gmail.com 如果需要转载，请注明出处，谢谢！...
selinux= 为 disabled_Selinux安全加固
weixin_39782752的博客
11-26 1605
Selinux介绍SELinux：Security-Enhanced Linux， 是美国国家安全局(NSA=TheNational Security Agency)和SCC(Secure ComputingCorporation)开发的Linux的一个强制访问控制的安全模块。2000年以GNU GPL发布， Linux内核版本后集成在内核中DAC：Discretionary Acces...
SELinux关闭的方式分为临时关闭和永久关闭
最新发布
08-28
在Android系统和Linux系统中，SELinux临时关闭和永久关闭的方式有所不同： ### Android系统 - **临时关闭**：在Android操作系统中，SELinux是一种用于提供强制访问控制（MAC）安全策略的安全模块。有时为测试功能问题需要临时关闭它，但这会降低系统安全性。可通过以下命令临时关闭SELinux，该设置在系统重启后会失效： ```bash adb shell setenforce 0 ``` - **永久关闭**：Android通过security_setenforce函数设置是否启动SELinux，启动条件是kernel_enforcing和is_enforcing不一致时，将SELinux启动选项设为is_enforcing。要永久关闭，需修改系统配置文件。可修改 `/default.prop` 文件，将其中的 `ro.debuggable=1` 和 `ro.secure=0` 添加或修改为相应值，同时添加 `selinux=0`，然后重新编译刷机。不过这种方法需要有一定的Android开发和编译基础，且可能会影响系统稳定性和安全性[^1][^2]。 ### Linux系统（以CentOS 8为例） - **临时关闭**：在终端中执行以下命令可以临时关闭SELinux，此设置在系统重启后会恢复默认状态： ```bash setenforce 0 ``` - **永久关闭**：永久关闭SELinux需要修改配置文件 `/etc/selinux/config`。使用文本编辑器打开该文件，找到 `SELINUX=enforcing` 这一行，将其修改为 `SELINUX=disabled`，然后保存文件并重启系统： ```plaintext # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of three two values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted ``` 重启系统后，SELinux将保持关闭状态[^3]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值