SELinux（Security-Enhanced Linux）是 Linux 系统的强制访问控制安全模块，可显著提升系统安全性，但在某些特定场景（如软件兼容性问题或调试需求）下可能需要临时禁用。禁用 SELinux 会降低系统安全防护，仅建议在充分评估风险后操作，以下是两种禁用方法：
适用于临时测试，重启后 SELinux 自动恢复原状态。
-
检查当前状态
终端执行：sestatus
若返回
Current mode: enforcing表示 SELinux 处于强制模式。 -
切换为宽容模式（Permissive）
执行命令：sudo setenforce 0
0代表 Permissive 模式（记录策略违规但不阻止操作）- 使用
getenforce命令验证是否返回Permissive
永久禁用 SELinux（需重启生效）
谨慎操作：永久禁用将使系统失去 SELinux 保护。
-
编辑配置文件
打开 SELinux 配置文件：sudo vi /etc/selinux/config
-
修改运行模式
找到SELINUX=参数，修改为：SELINUX=disabled # 彻底禁用 # 或 SELINUX=permissive # 宽容模式（记录日志但不拦截）
推荐先设为
permissive观察日志，确认无问题再禁用。 -
保存并重启系统
执行：sudo reboot
-
验证状态
重启后执行：sestatus
若返回
SELinux status: disabled表示已禁用。
关键注意事项
-
安全风险
- 禁用 SELinux 后，系统依赖传统 Linux DAC 权限控制，防护能力下降。
- 攻击者可能利用未被拦截的恶意操作（如服务漏洞提权）。
-
替代方案建议
- 调整策略：使用
audit2allow生成自定义策略模块（优于完全禁用）。 - 宽容模式：先设为
permissive观察日志（/var/log/audit/audit.log），针对性解决问题。
- 调整策略：使用
-
重新启用 SELinux
- 编辑
/etc/selinux/config改为SELINUX=enforcing - 执行
sudo setenforce 1并重启。
- 编辑
引用说明：本文方法基于 Red Hat 官方文档（SELinux 配置指南）及 Linux 内核安全手册，操作前请备份重要数据，生产环境建议咨询安全工程师。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/4625.html
