setenforce 0和永久selinux的区别是什么？

Question

关于selinux，根据Hadoop的建议，selinux必须禁用。

关于selinux - https://www.ibm.com/support/knowledgecenter/STXKQY_BDA_SHR/bl1bda_selinux.htm中的更多信息

我们有两个选择

1. 登录到机器并设置selinux setenforce 0。或
2. 通过将SELINUX设置为disabled登录到机器并编辑D7

那么，是否有什么不同之处:在SELinux 7上临时禁用CentOS 7，如setenforce 0，以编辑/etc/selinux/config文件并将SELINUX设置为禁用？

从文档中我们可以看到“如果您在任何IBMS谱比例尺版本中使用Hortonworks数据平台(HDP)，则必须禁用SELinux。”

所以也许我们不应该冒险，把selinux设置为禁用并重新启动机器，？

注意，我假设将selinux设置为禁用require机器重新启动？

Answer 1

setenforce 0只会暂时禁用SELinux。下次重新启动服务器时，selinux将重新启动。

当您编辑/etc/selinux/config时，这会使更改在重新引导过程中持久存在。

一般来说，如果可能的话，您应该继续打开SELinux。setenforce 0允许您对打开它的目标进行故障排除(使用setenforce 1)。

但确实有一些供应商坚持要完全禁用它，不幸的是。我个人试图避免这样的供应商。