如何开启或关闭SELinux

hecangbo

RedHat的 /etc/sysconfig/selinux
在新版本中的Red Hat 和 Fedora 上，修改档案
/etc/sysconfig/selinux
:
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted
把 SELINUX设定为disable, 下次启动系统后将会停止SElinux。
Linux核心参数(Kernel Parameter)
或者可以在核心参数后加上： selinux=0 （停止） 或 selinux=1 (开启）参数
档案
/boot/grub/menu.lst

title Fedora Core (2.6.18-1.2798.fc6)
root (hd0,0)
kernel /vmlinuz-2.6.18-1.2798.fc6 ro root=LABEL=/ rhgb quiet  selinux=0
initrd /initrd-2.6.18-1.2798.fc6.img
检查SELinux现时况态
要知到你现在是否使用 SELinux:
# getenforce
Enforcing


1、快速关闭SElinux，使用如下命令就可以：
　　/usr/sbin/setenforce 0 立刻关闭 SELINUX
　　/usr/sbin/setenforce 1 立刻启用 SELINUX
　　2、加到系统默认启动里面
　　echo "/usr/sbin/setenforce 0" >> /etc/rc.local
     3、可以编辑配置文件达到同样的目的
     vi /etc/selinux/conf
     set SELINUX=disabled

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/104223/showart_2161535.html