How To Change SELinux To Permissive Permanently

SELinux 寬容模式可以使用「sudo enforce 0」命令臨時設置，也可以通過在「/etc/selinux/config」系統配置文件中設置「SELINUX=permissive」來永久設置。

将 SELinux 设置为 Permissive 模式会降低系统的安全性，因为它不再强制执行访问控制策略，但仍会记录违规行为。 如果可能，建议在解决问题后重新启用 SELinux 的 Enforcing 模式，并为 frpc 配置适当的 SELinux 策略。

對於 AL2023，SELinux 預設是 enabled，並設定為 permissive 模式。 在 permissive 模式中，會記錄權限遭拒的情形，但不會強制執行。 getenforce 或 sestatus 命令會告知您目前的 SELinux 狀態、政策和模式。 將預設狀態設為 enabled 和 permissive 時， getenforce 命令會傳回 permissive。

当 SELinux 是以 permissive 模式运行时，不会强制 SELinux 策略。 系统可保持正常操作，SELinux 不会拒绝任何操作，而只是记录 AVC 信息，它们可用于故障排除、调试和 SELinux 策略改进。

使用指令可以查詢目前模式。 SELinux 共有三種模式如下： 1. Enforcing：強制模式，依據設定來限制檔案資源存取。 2. Permissive：寬容模式，不限制檔案資源存取，但仍會依據設定檢查並記錄相關訊息。 3. Disabled：停用模式，SELinux 已被停用。 在「dotblogs.com.tw」查看更多資訊 使用指令可以檢視 SELinux 詳細狀態。 分為 enabled、disabled 兩種狀態，在 enabled 時才會有下面的資料。 只有 Enforcing 與 Pe

筆者建議初學者可以將設定值修改為寬容模式 (permissive)，因為當您的操作行為違反 SELinux 安全增強機制時會顯示警告通知您，因此您可以有效學習到哪些操作或者哪些動作是會被 SELinux 阻擋哪些不會，這樣可以讓您日後真正開啟 SELinux 安全增強機制時，不致被卡住並且早日提升您所管理的主機系統整體安全性。 您可以透過 sestatus 指令來判斷目前主機中 SELinux 的運作模式及狀態。

為了加強系統安全性，SELinux 採用強制存取控制（MAC, Mandatory Access Control），不再讓檔案擁有者擁有完全的授權權力。 在 SELinux 中，每個物件（檔案、程式等）都有一個安全標籤（Security Context），記載該物件能夠被什麼主體（subject）以什麼方式操作。