fear《mos7 CertoeTTeadh-. xihe 5 ore fer ht 182 21 Q··6·A·:自,5,②,P要 [ rootacentos7Teach -]a sestatus 2. SELinu seLinux s: enabled /sys/fs/selinux SELin配置管理 SELinux root directory etc/se nux targeted enforcing 口查看 SELin poficy ous status enforcing enable Policy deny unknown status lowed nel policy version: tos7Teach getenforce rootacentos/Teach 可南中医的大学/阮晓龙/ 性222
22 2. SELinux 25 SELina配置管理 口修改 SELinUX状态: setenforce 【功能】 reenforce命令可修改 SELinux运行模式 【语法】 reenforce[选项 【选项说明】 reenforce命令的选项说明,如表105所示 表105 reenforce命逶 选项 EnForcing将 SELinuX的话行模式设置为强制模式 Permissive将 SELinux的运行模式设置为亮容模式 将SELm的运行模式设置为强制模式,与 Enforcing选项相同 将 SELInA的运行模式设置为赛模式,与 Permesse选项相网 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn
fear《mos7 CertoeTTeadh-. xihe 5 ore fer ht 182 23 Q··6·A·:自,5,②,P要 rootacentos/Teach enforce permissive 2. SELinu selinux status:a enabled SELin配置管理 SELinuxfs /sys/fs/selinux SELinux root directory: /etc/selinux Loaded policy name: targeted 修改 SELin ode fr mo9m enforcing enabled Policy deny_unknown status: allowed Max kernel policy ve rce enforcing rootacentos7Teach SELinux status enabled rectory: /etc/selinux Loaded policy name: Current mode Mode from config fil Policy MLs status: abled Policy deny_unknown status Max kernel policy version rootacentos7Teach force 0 rootacentos7Teach SELinux status enabled ELinuxfs mount /sys/fs/selinux SELinux root director ete/selinux Loaded policy name targeted om config file ng status: Policy deny_unknown status froot 快3=m [rootecentos7Teach -Ja 可南中医的大学/阮晓龙/ 性222
24 2. SELinux 25 SELina配置管理 口修改 SELinUX状态: setenforce 修改配置文件,实现 SELinux的启用与禁用 口修改 SELinux的配置文件,将配置文件中的 SELINUX选项设置为 disabled",从 而关闭 selinux状态。 当系统重启后,配置生效。 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn
25 2. SELinux 25 SELina配置管理 口修改 SELinUX状态: setenforce 在系统启动时修改 SELinux状态 口在系统启动前,可以通过Kene(内核)命令行参数的方式设定,即利用Boot loader设定该参数,对常用的GRUB就可以在/etc/ grub cont中进行设定 口其中主要有3种需要添加的命令,具体如下所示。 ① selinux=0:表示为 SELinux停用模式( disabled)的参数 ② permissive=0:表示为 SELinux宽容模式( permissive)的参数; enforcing=0:表示为 SELinux强制模式( enforcing)的参数。 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn