SELinux(Security-Enhanced Linux)是一种安全增强的Linux内核安全模块,用于提供额外的强制访问控制(MAC)机制。它在传统的Linux访问控制权限(DAC)模型之上添加了更细粒度的访问控制,增强了系统的安全性。一般情况下,我们在拿到CentOS系统安装软件环境会关闭seLinux软件的,这样可以解决有时候防火墙拦截的问题无法安装软件。我们会通过其他的防御软件进行防护安全。
这里记录我们在服务器中关闭selinux。
打开SELinux配置文件/etc/selinux/config,可以使用文本编辑器打开该文件,例如使用vi命令:
vi /etc/selinux/config
在配置文件中找到SELINUX=行,该行用于设置SELinux的状态。默认情况下,该行的值为enforcing,表示SELinux处于强制模式。
将SELINUX=enforcing修改为SELINUX=disabled,表示禁用SELinux。
重启系统使更改生效,可以使用reboot命令来重启系统:reboot。