Linux查看、修改SELinux的状态
来源:互联网 发布:随机生成域名检测 编辑:程序博客网 时间:2024/05/18 11:28
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 linux历史上最杰出的新安全子系统。但是我们一般都不用它,因为它管的东西太多了,想做安全可以用防火墙等其他措施。
我们可以通过查看配置文件的命令 cat /etc/selinux/config 来查看状态,
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
发现SELinux共有3个状态enforcing (执行中)、permissive (不执行但产生警告)、disabled(关闭)。
我们可以通过修改配置文件来修改SELinux的状态
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
最后我们重启服务器,SELinux状态由enforcing变为disabled 。
当然,一般我们的Linux都不能重启,我们可以使用这个命令 setenforce 1 临时(重启即失效)设置SELinux 成为enforcing模式(setenforce 0 设置SELinux 成为permissive模式),用getenforce这个命令来检查。
- 1
- 2
- 3
- 1
- 2
- 3
我们还可以用 /usr/sbin/sestatus 命令来查看SELinux的状态。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 1
- 2
- 3
- 4
- 5
- 6
- 7
阅读全文
1 0
- Linux查看、修改SELinux的状态
- Linux查看、修改SELinux的状态
- Linux下查看SELinux状态和关闭SELinux的方法
- Linux下查看SELinux状态和关闭SELinux的方法
- Linux下查看SELinux状态和关闭SELinux的方法
- 查看SELinux的状态,关闭SELinux
- 如何查看SELinux的状态
- 查看SELinux状态&关闭SELinux
- 查看SELinux状态&关闭SELinux
- 查看SELinux状态
- 查看SELinux状态
- samba能看到linux中的文件目录,但是看不到文件的解决(查看SElinux状态&关闭SElinux)
- 修改SELinux状态
- 查看和修改SELinux
- 查看 SELinux状态及关闭SELinux
- 查看 SELinux状态及关闭SELinux
- 查看 SELinux状态及关闭SELinux
- 查看 SELinux状态及关闭SELinux
- BZOJ1409 Password
- JAVA考核题-数据类型
- 使用栈实现进制转换、括号匹配的检验、行编辑程序
- Java基础——方法参数
- Zeppelin源码分析-调度和资源分析(2)
- Linux查看、修改SELinux的状态
- OpenCV学习之运动分析与对象跟踪
- 数据结构实验之查找七:线性之哈希表
- vi编辑器
- 基于gradle构建Spring源码环境
- DDR3详解(以Micron MT41J128M8 1Gb DDR3 SDRAM为例)
- [USACO3.1]邮票 Stamps
- 通信类顶级会议及期刊
- DOM节点删除之保留数据的删除操作detach()