关闭Centos7.9的SElinux

安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。

SELinux 的结构及配置非常复杂，而且有大量概念性的东西，要学精难度较大。很多 Linux 系统管理员嫌麻烦都把 SELinux 关闭了。

一、

首先我们通过命令getenforce来查看一下SELinux的状态，默认情况下一般都是Enforcing状态，也就是强制启用的意思。

SELinux一共有3种状态，分别是Enforcing，Permissive和Disabled状态。第一种是默认状态，表示强制启用，第二种是宽容的意思，即大部分规则都放行。第三种是禁用，即不设置任何规则。只能通过setenforce命令来设置前面两种状态，而如果想修改为disable状态，需要修改配置文件，同时重启系统。我们先看修改，Enforcing状态的值是1，permissive状态是0，因此设置为permissive，命令就是：

setenforce 0

然后再查看当前状态：

getenforce

如下图所示：

但是上面那中修改方式重启后就会失效，只是临时生效。我们来看一下，重启电脑以后的状态。执行命令：

reboot

重启电脑，然后再使用命令：

getenforce

查看状态，可以看到确实又变成了Enforcing状态：

因此我们需要通过修改设置文件，让某个配置永久生效。配置文件的位置是：

/etc/selinux/config

如下图所示，我们打开这个文件，可以看到它的默认状态就是enforcing状态。

我们可以将它后面的值修改为permissive或者disabled，这样即使重启电脑以后，它默认的状态都会是permissve或disabled状态，而不会恢复到enforcing状态。

改完之后，还是enforcing，需要重新启动电脑。

查看状态已经是disabled了。