selinux的开启和关闭方法
关闭SELinux的方法:
修改/etc/selinux/config文件中的SELINUX=""为disabled,然后重启。
如果不想重启系统,使用命令setenforce0
/etc/init.d/networkrestart
注:
setenforce1设置SELinux成为enforcing模式
setenforce0设置SELinux成为permissive模式
在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux
#---------------------------------------------------------------
查看selinux状态:
/usr/bin/setstatus-v
如下:
SELinuxstatus:enabled
SELinuxfsmount:/selinux
Currentmode:permissive
Modefromconfigfile:enforcing
Policyversion:21
Policyfromconfigfile:targeted
getenforce/setenforce查看和设置SELinux的当前工作模式
#-----------------------------------------------------------------------
发现服务一启动,马上停止,在网上查找资料,找到安装时要先禁用SELinux,再安装MySQL,步骤是:
1.关闭SELinux,重启系统;
2.安装MySQL(MySQLserver应该可以启动了);
3.启用SELinux,重启系统,之后MySQLserver就可以正常启动了。
启用禁用SELinux的方法是:
vi/etc/selinux/config(也有人说是/etc/sysconfig/selinux文件,其实两个之间是链接关系,随便改其中一个,另一个也改了)
SELINUX=disable禁用SeLinux
SELINUX=enforcing启用SeLinux
***************************************************************************
问题很简单:我把vsftpd.conf都配置好了,user_list也配置了,但是一直连接不过去,一直报错。
解决方法:我在网上不断找资料,问朋友,最终找到问题的原因了:selinux的问题,应该把这东东“关闭”
下面我给大家大概讲解下selinux配置与原理,希望能帮助一些朋友解决类似的问题
Security-EnhancedLinux(SELinux)是一个集成到2.6x内核中的、使用linux安全模块(LSM)的安全体系结构,它是美国国家安全局(NSA)和SELinux社区的一个项目。
概述:
SELinux提供了一个构建到linux内核中的、灵活的强制访问控制系统。在标准的linux自主访问控制中,一个应用程序或进程以一个用户的身份(UID或SUID)运行,它们对目标(如文件、套接和其他进程)有特定的访问权限。而运行一个强制访问控制内核可以防止恶性程序或有设计漏洞的程序对系统进行破坏。
配置文件:
SELinux的主配置文件是/etc/sysconfig/selinux,其实/etc/sysconfig/selinux只是一个符号链接,相当于windows里的快捷方式,它真的配置文件在位置是:/etc/selinux/config。运行more/etc/selinux/config可以看到
[root@os~]#more/etc/selinux/config
#ThisfilecontrolsthestateofSELinuxonthesystem.
#SELINUX=cantakeoneofthesethreevalues:
#enforcing-SELinuxsecuritypolicyisenforced.
#permissive-SELinuxprintswarningsinsteadofenforcing.
#disabled-SELinuxisfullydisabled.
SELINUX=permissive
#SELINUXTYPE=typeofpolicyinuse.Possiblevaluesare:
#targeted-Onlytargetednetworkdaemonsareprotected.
#strict-FullSELinuxprotection.
SELINUXTYPE=targeted
SELINUX这定义在一个系统上SELinux最高级别的状态
enforcing强制模式,SELinux安全政策被强制执行
permissive兼容模式,SELinux系统输出警告信息,但不强制执行安全政策
disabled禁用模式,SELinux被完全终止
SELINUXTYPE指定那个政策SELinux应该被强制执行
targeted只有选定的网络守护进程会得到保护,一般保护进程有:dhcpd、httpd(apache)、named、nscd、ntpd、portmap、snmpd、squid和syslogd
strict指对所有的进行都强制保护
关闭SELinux方法
1、修改主配置文件,将
SELINUX=permissive改为SELINUX=permissive或者disabled
值得注意的是:修改主配置文件要重启后才能生效
2、使用命令来关闭SELINUX(可以不用重启服务器)
setenforce0
这命令并不是关闭SELINUX而是将其改为兼容模式(permissive)
setenforce1
将其改为强制安全模式(permissive)