linux8禁用selinux(临时关闭/永久关闭)

查看linux的版本

[liuhongdi@centos8 ~]$ cat /etc/redhat-release 
CentOS Linux release 8.1.1911 (Core) 

一,selinux的用途

1,什么是selinux

SELinux：即安全增强型 Linux（Security-Enhanced Linux）

它是一个 Linux 内核模块，也是 Linux 的一个安全子系统

它主要由美国国家安全局开发,

它的主要作用:最大限度地减小系统中服务进程可访问的资源（最小权限原则）

2,为什么要关闭selinux?

有的软件对于selinux的安全规则支持不够好，就会建议在安装前把selinux先关闭,

其目的在于允许容器访问宿主机的文件系统，

这种情况下只能先关闭selinux

说明：如果不是要运行的软件有相应需求，不建议关闭selinux

 

二，查看当前selinux的状态?

1,selinux的三种运行模式:

enforcing:强制模式，SELinux 正在运行中，已经在限制 domain/type

permissive:宽容模式：SELinux 正在运行中，但仅发出警告信息,并不会实际限制 domain/type 的存取

(permissive模式可以用在测试环境中供调试规则时使用)

disabled:关闭，SELinux 没有实际运行。

 

2,用sestatus查看

[liuhongdi@centos8 ~]$ sestatus -v
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31
...

可以看到: Current mode:                   enforcing

 

3,用getenforce查看(常用)

[liuhongdi@centos8 ~]$ getenforce 
Enforcing

 

三，临时关闭/开启selinux

查看当前的运行模式

[root@centos8 liuhongdi]# getenforce 
Enforcing

配置selinux运行模式为:Permissive

#0: Permissive

#1: Enforcing

[root@centos8 liuhongdi]# setenforce 0

查看效果:

[root@centos8 liuhongdi]# getenforce 
Permissive

 

四，永久关闭selinux

1, 修改配置文件

[root@centos8 liuhongdi]# vi /etc/selinux/config 

设置配置项为:

SELINUX=disabled

说明：默认值是: #SELINUX=enforcing

然后重启机器

 

2,修改/etc/sysconfig/selinux 这个文件也可以生效

   因为它其实就是/etc/selinux/config的符号链接

[root@centos8 liuhongdi]# ll /etc/sysconfig/selinux 
lrwxrwxrwx. 1 root root 17 11月 11 2019 /etc/sysconfig/selinux -> ../selinux/config

 

五，selinux的相关知识:

1，selinux默认的审计日志位于:/var/log/audit/audit.log

[root@centos8 ~]# ll /var/log/audit/audit.log
-rw------- 1 root root 5093679 5月  29 13:57 /var/log/audit/audit.log

 

2,如何分析selinux的日志?

#-a:--analyze=FILE:   分析一个文件

[root@centos8 ~]# sealert -a /var/log/audit/audit.log

 

3,查询系统中的布尔型规则及其状态

[root@centos8 liuhongdi]# getsebool -a