selinux 介绍

SELinux 全称 Security Enhanced Linux (安全强化 Linux)，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、 网络端口 等)。

查看SELinux状态：

1、/usr/sbin/sestatus -v

SELinux status: enabled

2、getenforce #也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

setenforce 0 #设置SELinux 成为permissive模式

#setenforce 1 设置SELinux 成为enforcing模式

2、永久生效：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可