CentOS 7.5 禁用 SELinux

1、getenfore

通过 getenfore 命令查看当前系统 selinux 状态，新装的系统，默认开启 selinux。

selinux 的三种状态：

enforcing //强制模式，阻止违反规则的行为，并记录到日志中。

permissive //宽容模式，不阻止违反规则的行为，仅记录到日志中。

disabled //禁用状态

2、setenforce permissive

getenforce

可以通过 setenforce 命令，将 selinux 模式从 enforcing 模式切换到 permissive 模式。

3、setenforce enforcing

getenforce

可以通过 setenforce 命令，将 selinux 模式从 permissive 模式切换到 enforcing 模式。

4、vi /etc/selinux/config

# SELINUX=enforcing

SELINUX=disabled

注释掉 SELINUX=enforcing 这行，在后面新增一行输入 SELINUX=disabled，保存退出。

禁用 selinux 不能通过命令实现，只能修改配置文件，修改后需重启才能生效。

5、init 6

重启系统。

6、getenforce

重启后登陆系统查看，可以看到 selinux 处于 disable 状态，修改生效。