关于 SELinux 设置遇到的相关问题

最新推荐文章于 2024-05-19 12:40:27 发布

拥有翅膀的鱼

最新推荐文章于 2024-05-19 12:40:27 发布

阅读量531

点赞数

CC 4.0 BY-SA版权

分类专栏： SELinux 文章标签： SELinux

本文链接：https://blog.youkuaiyun.com/u010560524/article/details/78123861

SELinux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何在Linux环境中使用sestatus命令查看SELinux的状态，包括启动与否、工作模式及政策类型等，并提供了调整SELinux配置的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在日常的linux环境中，有时候会遇到很多莫名的问题。这个时候我们可以试着查看SELinux状态（使用命令行 sestatus ），

[root@master oracle]# sestatus
SELinux status:                 enabled    <==是否启动 SELinux

SELinuxfs mount:                /selinux   <==SELinux 的相关文件资料挂载点
Current mode:                   enforcing  <==目前的模式
Mode from config file:          enforcing  <==设定档指定的模式
Policy version:                 21
Policy from config file:        targeted   <==目前的政策为何？
 
通过配置文件调整SELinux的参数
[root@www ~]# vi /etc/selinux/config
SELINUX=enforcing     <==调整 enforcing | disabled  |  permissive
SELINUXTYPE=targeted  <==目前仅有 targeted 与 strict

SELinux 的启动与关闭
【重要常识】上面是预设的政策与启动的模式！你要注意的是，如果改变了政策则需要重新开机；如果由 enforcing 或 permissive 改成 disabled ，或由 disabled 改成其他两个，那也必须要重新开机。这是因为 SELinux 是整合到核心里面去的， 你只可以在 SELinux 运作下切换成为强制 (enforcing) 或宽容 (permissive) 模式，不能够直接关闭 SELinux 的！
同时，由 SELinux 关闭 (disable) 的状态到开启的状态也需要重新开机啦！所以，如果刚刚你发现 getenforce 出现 disabled 时， 请到上述文件修改成为 enforcing 吧！