1. 模式的设置 :
修改/etc/selinux/config文件中的SELINUX=”" 的值 ,然后重启。
enforcing:强制模式,只要selinux不允许,就无法执行
permissive:警告模式,将该事件记录下来,依然允许执行
disabled:关闭selinux;停用,启用需要重启计算机。
临时设置 :
permissive模式:setenforce 0
enforcing模式:setenforce 1
2. 策略的设置:
getsebool命令获取本机selinux策略值,也称为bool值:
getsebool -a
setsebool命令设置本机selinux策略值
setsebool -P XXX=1 或 setsebool -P XXX=0
-P 是永久性设置,否则重启之后又恢复预设值。