1. 首页
  2. 操作系统
  3. CentOS 7 系统优化之关闭 SELinux

CentOS 7 系统优化之关闭 SELinux

2019/04/25 12:09:13 发表 2019/04/25 12:09:13 更新 原创 雨辰 723 2 0

SELinux 背景很强大，它由美国国家安全局开发。英文全称是 Security-Enhanced Linux 简称为 SELinux 。SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制系统。它默认安装在 Linux 系统中，是一个内核模块，是系统中的安全子系统。简单来说，就是用它来限制系统中用户权限。本文主要介绍通过关闭 SELinux 优化服务器 CentOS 7 系统，关闭方式分为 2 种，临时关闭和永久关闭。

一、查看 SELinux 状态

使用getenforce命令，查看 SELinux 状态，操作如下。

  1. [root@centos7 ~]# getenforce
  2. Enforcing
  3. [root@centos7 ~]#

执行命令后，返回值表示：

  • Enforcing 表示 SELinux 正在运行。
  • Permissive 表示 SELinux 临时关闭，但仍然会提示警告。
  • Disabled 表示 SELinux 永久关闭。

二、临时关闭 SELinux

使用setenforce命令，临时关闭 SELinux ，操作如下。

  1. [root@centos7 ~]# setenforce
  2. usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
  3. [root@centos7 ~]# setenforce 0
  4. [root@centos7 ~]# getenforce
  5. Permissive
  6. [root@centos7 ~]#

执行setenforce命令后，提示setenforce命令有 2 种使用方法：

  1. 执行setenforce 0或setenforce permissive命令，表示临时关闭 SELinux 。

  2. 执行setenforce 1或setenforce enforcing命令，表示开启 SELinux 。

但是setenforce命令，无法把 SELinux 状态改为 Disabled 永久关闭。

当使用临时关闭 SELinux 时，重启系统后 SELinux 会自动重新启动。

三、 永久关闭 SELinux

使用vim命令，编辑/etc/selinux/config文件，永久关闭 SELinux ，操作如下。

  1. [root@centos7 ~]# vim /etc/selinux/config
  3. # This file controls the state of SELinux on the system.
  4. # SELINUX= can take one of these three values:
  5. #     enforcing - SELinux security policy is enforced.
  6. #     permissive - SELinux prints warnings instead of enforcing.
  7. #     disabled - No SELinux policy is loaded.
  8. SELINUX=enforcing
  9. # SELINUXTYPE= can take one of three values:
  10. #     targeted - Targeted processes are protected,
  11. #     minimum - Modification of targeted policy. Only selected processes are protected. 
  12. #     mls - Multi Level Security protection.
  13. SELINUXTYPE=targeted

把第 8 行的SELINUX=enforcing改为SELINUX=disabled后保存退出，重启系统后设置生效。

如果想检查修改是否成功，使用grep命令，搜索文件内容是否包含=disabled，操作如下。

  1. [root@centos7 ~]# grep "=disabled" /etc/selinux/config
  2. SELINUX=disabled
  3. [root@centos7 ~]#

到此，修改成功。重启系统即可。

四、参考文献

百度百科：https://baike.baidu.com/item/SELinux

（完）