关闭selinux

Posted by Ricky Blog on July 2, 2025
查看SELinux状态

sestatus

关闭selinux

vi /etc/selinux/config

SELINUX=disabled

字段说明:

  • SELINUX=enforcing, 强制执行模式,表示所有违反安全策略的行为都将被禁止。
  • SELINUX=permissive, 宽容模式,表示所有违反安全策略的行为不被禁止,但会在日志中做记录。

完成修改config文件后,需要重启实例使配置生效,但直接重启实例将会出现系统无法启动的错误。因此,在重启之前需要在根目录下新建autorelabel文件,以避免出现该问题。

touch /.autorelabel

临时将SELinux的模式从强制执行模式(enforcing)切换到宽容模式(permissive)

setenforce 0