Selinux的三种模式宽容模式（permissive）强制模式（enforcing）关闭（disabled）

最新推荐文章于 2025-06-21 11:11:52 发布

转载最新推荐文章于 2025-06-21 11:11:52 发布 · 3.2k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/thlchina/p/10990949.html

文章标签：

#运维 #开发工具 #操作系统

本文详细介绍了SELinux的配置文件及工作模式，包括enforcing、permissive和disabled三种状态的含义，以及如何临时更改SEinux模式的方法。同时，提供了查看SELinux状态的命令，帮助读者深入理解SELinux的安全策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、vim /etc/selinux/config Selinux的配置文件
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected, 目标流程受保护
# minimum - Modification of targeted policy. Only selected processes are protected. 选定的受保护
# mls - Multi Level Security protection. 多级安全保护
SELINUXTYPE=targeted

enforcing：强制模式，代表Selinux运行中，
permissive：
disabled：

临时更改Seinux的模式：
setcnforce 0 临时关闭
setenforce 1 临时打开

查看selinux状态

sestatus

转载于:https://www.cnblogs.com/thlchina/p/10990949.html