1.最简单快捷的方式就是通过命令行界面来关闭SELinux,因为服务器上基本是不会打开图形化界面的。首先我们通过命令getenforce来查看一下SELinux的状态,默认情况下一般都是Enforcing状态,也就是强制启用的意思。如下图所示:
2.SELinux一共有3种状态,分别是Enforcing,Permissive和Disabled状态。第一种是默认状态,表示强制启用,第二种是宽容的意思,即大部分规则都放行。第三种是禁用,即不设置任何规则。只能通过setenforce命令来设置前面两种状态,而如果想修改disable状态,需要修改配置文件,同时重启系统。我们先看修改,Enforcing状态的值是1,permissive状态是0,因此设置为permissive,命令就是:setenforce 0然后再查看当前状态:getenforce如下图所示:
3.但是上面那中修改方式重启后就会失效,只是临时生效。我们来看一下,重启电脑以后的状态。执行命令:reboot重启电脑,然后再使用命令:getenforce查看状态,可以看到确实又变成了Enforcing状态:
4.因此我们需要通过修改设置文件,让某个配置永久生效。配置文件的位置是:/etc/selinux/config如下图所示,我们打开这个文件,可以看到它的默认状态就是enforcing状态。
5.我们可以将它后面的值修改为permissive或者disabled,这样即使重启电脑以后,它默认的状态都会是permissve或disabled状态,而不会恢复到enforcing状态。重启之后的状态如下面第三张图所示: