Linux的SElinux用法

 时间:2026-04-26 00:51:06

1、 如果某些服务部分不能运行或者部分功能不行执行,(先查看相应日志)

查看SElinux的限制,以nfs服务为例

getsebool -a | grep nfs

看是否被阻止了

Linux的SElinux用法

2、开放权限 

setsebool httpd_use_nfs on

Linux的SElinux用法

3、大多数情况下,我们新建一个服务相关文件,通常是会被SElinux拦截的,这时可查看这个文件或者文件者所在目录所有的文件的content,进行对比

 查看文件的SElinux的content

ls -Z  /某个目录

Linux的SElinux用法

4、 查看相同作用的文件,然后更改文件content和它一样

chcon -t named_cache_t 某个文件

Linux的SElinux用法

5、同上: 

 chcon -u system_u 某个文件

Linux的SElinux用法

6、 打开或者关闭SElinux

vi /etc/selinux/config,  把enforcing  改成disabled 真正的关闭

以下两个对应 

setenforce 0 也是关闭,改成passive模式,还是有限制

setenforce 1 开启

Linux的SElinux用法

  • 如何关闭Linux里边的selinux ?
  • SELinux基础知识介绍
  • 关闭centos中的SELinux
  • SELinux安全防护详解
  • 教你怎么永久关闭selinux
  • 热门搜索
    微信怎么注册 包皮过长怎么办 宫颈糜烂是怎么引起的 肌酐偏高怎么治疗 东华大学怎么样 蕨菜怎么做好吃 碟仙怎么玩 子宫肌瘤是怎么引起的 口香糖咽下去怎么办 豌豆怎么吃