我的SElinux怎么变成permissive了，原来是enforcing

答案:2 悬赏:70 手机版

解决时间 2021-01-25 17:16

提问者网友：遁入空寂
2021-01-25 01:34

最佳答案

五星知识达人网友：患得患失的劫
2021-01-25 02:12

改一下就是了：
vi /etc/sysconfig/selinux
保存，重启生效

全部回答

1楼网友：风格不统一
2021-01-25 03:16

如果要恢复运行selinux则可以运行 # setenforce 1 这条命令会把selinux设定成enforcing模式 2.把selinux永久设定为permissive模式这里需要讲一下permissive和enforcing模式的区别。 selinux有三种模式：enforcing, permissive and disable. enforcing模式就是应用selinux所设定的policy, 所有违反policy的规则(rules)都会被selinux拒绝 permissive和enforcing的区别就在于它还是会遵循selinux的policy,但是对于违反规则的操作只会予以记录而并不会拒绝操作 disable 顾名思义就是完全禁用selinux 如果要永久设定为permissive模式，我们就要修改selinux的配置文件 /etc/sysconfig/selinux (在rhel5下这是一个symbolic link to /etc/selinux/conf) # this file controls the state of selinux on the system. # selinux= can take one of these three values: # enforcing - selinux security policy is enforced. # permissive - selinux prints warnings instead of enforcing. # disabled - selinux is fully disabled. selinux=enforcing # selinuxtype= type of policy in use. possible values are: # targeted - only targeted network daemons are protected. # strict - full selinux protection. selinuxtype=targeted 修改selinux=permissive,然后重新启动就可以了

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息