selinux的Permissive与enforcing

274920831

permissive：宽容模式
enforcing:强制模式

OS为RedHat 6.4，当我使用getenforce命令来查看时，显示是：
[root@REDHAT ~]# getenforce
Permissive

当我查看下面两个文件时，显示的selinux的值为enforcing

[root@SDBSTEST1 ~]# vi /etc/selinux/config

[root@SDBSTEST1 ~]# vi /etc/sysconfig/selinux


第一个问题，为什么用命令显示出来的selinux值与配置文件里面的selinux值不一致？

第二个问题，如果要修改selinux的值，应该是修改上面的哪个配置文件？

cjfeii

第二个问题：
/etc/selinux/config  修改这个配置重启即可生效

cjfeii

第一个问题：
系统的selinux的配置是可以通过两种方法修改：
1. 临时生效：通过 setenforce 命令修改，不需要重启即可生效，但是重启之后会失效
2. 永久生效：修改/etc/selinux/config文件中的相应选项，重启生效
这两种方法都有可能造成当前系统的selinux和配置文件中不一致。

274920831

回复 3# cjfeii


    非常感谢！

cjfeii

客气客气  

回复 4# 274920831