甚么是SELinux？

SELinux是一种安全增强功能，通过强迫访问控制（MAC）来限制访问和操作系统资源的安全系统模块。它在Linux内核中实现了一种强迫访问控制系统，它能够强迫履行安全策略规则，保护系统免受攻击。

SELinux的作用

SELinux的主要作用是为Linux系统提供高级的安全保护。它使用强迫访问控制技术来限制进程对系统资源的访问，以此避免歹意软件的攻击。SELinux不但可以限制进程的访问范围，还可以控制文件、目录、端口、socket、用户等各种系统资源的访问权限。它可以增加系统的安全性，而且还可以减少管理员在处理安全相关问题时的工作量。

关闭SELinux

在某些特定的情况下，关闭SELinux多是一定要的。以下是关闭SELinux的步骤：

1. 编辑SELinux配置文件“/etc/sysconfig/selinux”：
   nano/etc/sysconfig/selinux
2. 将SELINUX的值改成disabled或permissive：
   SELINUX=disabled或SELINUX=permissive
3. 保存并退出文件。
4. 重启系统：
   reboot
5. 检查SELinux的状态会不会已关闭：
   sestatus
6. 如果SELinux已关闭，则会显示以下内容：
   SELinuxstatus:disabled
7. 如果SELinux未关闭，则需要重新检查并确保以上步骤履行正确。

关闭SELinux可能会下降系统的安全性，因此应当在确保系统能够正常运行的情况下才应当关闭。

桂}哥}网}络www.gUIgege.cn