在使用Centos7系统时,可能经常都需要设置SELinux内核。SELinux内核是提供支持访问控制安全策略的机制,在Centos7系统上面安装一些应用软件时,SELinux内核开启的话可能会造成软件无法运行,例如FTP服务,所以可能关闭SELinux内核配置。
那么,在Centos7系统中,如何关闭和开启SELinux内核呢?其实关闭SELinux内核是非常简单的,本文简单来说下关闭/开启SELinux内核的方法。
首先,需要看看SELinux内核的配置方法,发出sestatus命令,反馈结果如下(默认情况是状况开启中):
### sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed接下来需要关闭SELinux内核,打开selinux配置文件,一般是在/etc/selinux/config文件中,命令如下:
cd /etc/selinux/config
vi config
打开config配置文件以后,找到SELINUX=enforcing,将其改为SELINUX=disabled 即可:
设置好之后保存config文件,然后重新启动Centos系统才能生效,重启命令:
reboot
重新启动后,自己可以验证SELinux状态是否已经关闭,发出“ sestatus”命令来验证即可:
### sestatus
SELinux status: disabled
这样通过以上几个步骤就可以关闭SELINUX内核了,如果想开启的话也可以按照上述方法进行,直接将其改为SELINUX=enforcing即可。
如果大家在Linux或者Centos7系统中安装某些软件或应有某些服务时,需要关闭SELINUX内核的话都可以参考上述教程。
暂无评论内容