setenforce 0 的3-5级提问
setenforce 0 的作用
表示 设置SELinux 成为permissive模式 临时关闭selinux防火墙
永久关闭:输入命令vi /etc/selinux/config,将SELINUX=enforcing改为SELINUX=disabled,然后保存退出
什么是SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统。
selinux(security enhanced linux)安全强化的linux,它是一个linux内核模块,也是linux的一个安全子系统。
关掉SELinux防火墙是改变了什么
SELinux的工作模式
enforcing强制模式,违反 SELinux 规则的行为将被阻止并记录到日志中
permissive
宽容模式,违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
disabled
关闭 SELinux。
链接: How to use setenforce command to change SELinux modes
链接: setenforce命令
链接: Linux之SELinux自主访问控制系统
来源地址:https://blog.csdn.net/u014717398/article/details/125825321