SELinux 表示 Security-Enhanced Linux,是内核级别的安全模块。
-
安装
# yum install selinux-policy
-
使用
-
查看 SELinux 当前模式。
# getenforce Enforcing
输出是 Enforcing,意味着 SELinux 策略已经生效。
输出是 ** Permissive**,意味着 SELinux 策略已经失效。 -
如果需要调试,可以临时设置 selinux 模式为允许。不需要重启。
# setenforce 0 # getenforce Permissive
-
调试完了之后再次设置 selinux 为强制模式,无需重启。
# setenforce 1 # getenforce Enforcing
-
网友评论