SELinux in Linux [HINDI]

如果在使用setenforce命令设置selinux状态的时候出现这个提示：setenforce: SELinux is disabled. 那么说明selinux已经被彻底的关闭了.

一种是编辑`/etc/sysconfig/selinux` 文件，将`SELINUX=enforcing` 改为`SELINUX=disabled`，这会使得系统在下次启动时不再启用SELinux。另一种是临时关闭， ...

To permanently disable SELinux, follow the procedure below: Procedure 5.4. Disabling SELinux Configure SELINUX=disabled in the /etc/selinux/config file.

To enable SELinux follow these steps: 1. We need to change the status of the service in the /etc/selinux/config file. Use a text editor such as Nano.

To change SELinux from enabled to disabled and vice versa change the SELinux variable in /etc/sysconfig/selinux and reboot the sever.

SELinux是Linux核心的安全子系統，通過嚴格的存取控制機制 ... 若系統返回的參數資訊 SELinux status 顯示為 disabled ，則表明SELinux已永久關閉。

雖然SELinux的本意是好的，但真的很不便，本文將會介紹如何開啟/關閉SELinux！ SELinux的權限凌駕於原本Linux的使用者(User)、群組(Group)、防火牆.

此外，您也可以編輯/etc/selinux/config 檔，並將SELINUX 設為 permissive 或 disabled ，以取得較永久的修正程式。 但是，此解決方案會影響整個系統的安全等級。 上層 ...

這是因為disabled 會將檔案系統內的inode 所紀錄的安全本文全部刪除，因為核心不支援了...因此， 若要重新啟用SELinux，你就得要重新開機，然後讓Linux 核心重新去檔案系統裡面 ...