学习selinux的关闭方法

发布时间:2019-10-11编辑:脚本学堂
问题:linux 出现 audit(1151296990.978:3): avc: denied { getattr } for ...经查发现是linux中Selinux引起的,关闭Selinux即可。

问题:
linux 出现 audit(1151296990.978:3): avc: denied { getattr } for ...

经查发现是linux中selinux没有关闭引起的,所以,关闭Selinux即可。

我们来看看SElinux的关闭方式。

关闭SELinux的方法
修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。
如果不想重启系统,使用命令setenforce 0
注:
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式

在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux。

#---------------------
查看selinux状态:
/usr/bin/setstatus -v
如下:
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

注解
getenforce 查看SELinux的当前工作模式
setenforce 设置SELinux的当前工作模式