SQL Server2008的安装,SQLServer2008的安装......
2023-02-22 270 安装
SELinux是Linux系统 般都是Enforcing状态,也就是强制启用的意思。如下图所示:
SELinux一共有3种状态,分别是Enforcing,Permissive和Disabled状态。第一种是默认状态,表示强制启用,第二种是宽容的意思,即大部分规则都放行。第三种是禁用,即不设置任何规则。只能通过setenforce命令来设置前面两种状态,而如果想修改为disable状态,需要修改配置文件,同时重启系统。我们先看修改,Enforcing状态的值是1,permissive状态是0,因此设置为permissive,命令就是:
setenforce 0
然后再查看当前状态:
getenforce
如下图所示:
但是上面那中修改方式重启后就会失效,只是临时生效。我们来看一下,重启电脑以后的状态。执行命令:
reboot
重启电脑,然后再使用命令:
getenforce
查看状态,可以看到确实又变成了Enforcing状态:
因此我们需要通过修改设置文件,让某个配置永久生效。配置文件的位置是:
/etc/selinux/config
如下图所示,我们打开这个文件,可以看到它的默认状态就是enforcing状态。
我们可以将它后面的值修改为permissive或者disabled,这样即使重启电脑以后,它默认的状态都会是permissve或disabled状态,而不会恢复到enforcing状态。重启之后的状态如下面第三张图所示:
随着Linux的应用越来越广泛,Linux的图形化界面也越来越多,因此在很多时候新手从图形化界面开始学习也是一个更方便,更易接受的渠道,下面我们来看看如何从图形窗口关掉SELinux,我们先把配置文件里的配置修改后恢复到默认状态。
然后我们需要安装SELinux的图形管理工具,命令是:
yum install policycoreutils-gui -y
安装完成后,执行一个命令启动gui管理工具,命令是:
system-config-selinux
如下所示,执行第二个命令的时候可能会有一些警告信息,但是不影响工具的使用。
命令执行以后,就会弹出一个管理页面。如下图所示,从上面我们可以清楚地看到系统默认的SELinux级别,当前SELinux级别等等。
这个时候我们在旁边打开一个命令行界面,来随时观察这个窗口设置的级别是否能够及时生效,首先我们查看默认的状态,确认是Enforcing状态,然后在设置界面将当前的SELinux级别改为permissive,然后再用命令行观察,发现改成了permissive,确实是立即生效的。
我们再把系统默认级别改为disabled,然后查看状态,发现是permissive,说明在这个工具里将SELinux修改为disabled状态也是需要重启的。至此,linux上修改SELinux的教程完毕。
以上方法由办公区教程网编辑摘抄自百度经验可供大家参考!
相关文章