setenforce 0 的3-5级提问
setenforce 0 的作用
表示 设置SELinux 成为permissive模式 临时关闭selinux防火墙
永久关闭:输入命令vi /etc/selinux/config,将SELINUX=enforcing改为SELINUX=disabled,然后保存退出
什么是SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统。
selinux(security enhanced linux)安全强化的linux,它是一个linux内核模块,也是linux的一个安全子系统。
关掉SELinux防火墙是改变了什么
SELinux的工作模式
enforcing强制模式,违反 SELinux 规则的行为将被阻止并记录到日志中
permissive
宽容模式,违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
disabled
关闭 SELinux。
链接: How to use setenforce command to change SELinux modes
链接: setenforce命令
链接: Linux之SELinux自主访问控制系统
本文介绍了SELinux的基本概念,setenforce0命令的作用,包括将其设置为permissive模式以临时关闭防火墙,并区分enforcing、permissive和disabled三种工作模式。重点讲解了如何永久关闭SELinux以及其在Linux安全系统中的角色。
348

被折叠的 条评论
为什么被折叠?



