暂时禁用SElinux

Question

我想暂时禁用Centos 7上的SELinux，但是setenforce Permissive没有作用。

# setenforce Permissive
# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

Answer 1

如果不重新启动，就不能禁用SELinux。

您可以在运行时将其设置为允许模式

setenforce Permissive

或

setenforce 0

在这种模式下，SELinux的行为就像禁用了它一样；因此，它不强制执行规则，而是记录任何违反规则的行为(在文件/var/log/avc.log、/var/log/audit/audit.log或/var/log/audit.log中，这取决于您的计算机上运行的服务)。