关闭selinux,及/etc下selinux/config和sysconfig/selinux区别

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了关闭selinux,及/etc下selinux/config和sysconfig/selinux区别相关的知识,希望对你有一定的参考价值。

版本的,每次使用都会遇到一些那些不知道的问题。记录下来过程,学习中遇到的一些坑。
系统版本:CentOS Linux release 7.3.1611 (Core)
系统内核:3.10.0-514.el7.x86_64


#获取selinux状态信息
[[email protected] ~]# getenforce
Enforcing
#临时关闭selinux,跟原来的版本一样的
[[email protected] ~]# setenforce 0
[[email protected] ~]# getenforce
Permissive

#问题就是在修改配置文件
#按照CentOS 6修改配置文件的位置:/etc/sysconfig/selinux
[[email protected] ~]# sed -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/sysconfig/selinux

#一直以为这样就是可以了,没有检查。直到搭建服务Cobbler、zabbix老是出错问题,查日志才发现原来selinux没有
关闭,懵逼了。修改/etc/sysconfig/selinux没有生效,然后百度查询发现有这样一个命令sestatus。

[[email protected] conf.d]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28



#测试将原来的修改/etc/sysconfig/selinux,selinux状态改成enforcing
#然后将/etc/selinux/config,selinux状态修改成disabled
[[email protected] ~]# sed -i "s#SELINUX=enforcing#SELINUX=disabled#g" /etc/selinux/config
#重启
[[email protected] ~]# reboot
#再次获取状态,已经关闭了
[[email protected] ~]# getenforce 
Disabled
#确认已经关闭了
[[email protected] ~]# sestatus 
SELinux status:                 disabled


/etc/sysconfig/selinux和/etc/selinux/config配置文件的联系及区别

1.一开始/etc/sysconfig/selinux是/etc/selinux/config的软链接关系

2.由于脚本使用sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux

   对/etc/sysconfig/selinux文件进行修改,导致两者软连接关系破裂,变为一个普通文件,并不再被系统作为selinux的配置文件

3.关闭selinux,直接修改/etc/selinux/config配置文件,并重启,即可生效





以上是关于关闭selinux,及/etc下selinux/config和sysconfig/selinux区别的主要内容,如果未能解决你的问题,请参考以下文章

关闭selinux,及/etc下selinux/config和sysconfig/selinux区别

搭建ntp

linux中安装vsftpd出现的问题

oracle-11.2.0.4静默安装----RedHat7.5

Centos防火墙&SELINUX关闭及yum源配置

Centos8 安装 Zabbix5.0