开启或关闭SELinux

操作须知

本教程以下述镜像版本为例，介绍如何开启和关闭SELinux。

• Alibaba Cloud Linux 3.2104 LTS 64位

• CentOS 7.6 64位

开启SELinux

1. 远程连接Linux实例。

   具体操作，请参见通过密码或密钥认证登录Linux实例。

2. 运行以下命令，查看SELinux状态。

   sestatus

   若系统返回的参数信息SELinux status显示为disabled，则表示SELinux已关闭。

3. 在ECS实例上运行以下命令，编辑SELinux的config文件。

   sudo vi /etc/selinux/config

4. 找到SELINUX=disabled字段，按i进入编辑模式，通过修改该参数取值来开启SELinux。

   您可以根据实际需求自行调整参数取值来选择启用SELinux的其中一种模式 ：

   模式	参数取值	说明
   强制执行模式	SELINUX=enforcing	表示所有违反安全策略的行为都将被禁止。
   宽容模式	SELINUX=permissive	表示所有违反安全策略的行为不被禁止，但会在日志中做记录。

   

5. 修改完成后，按Esc键退出编辑模式，输入:wq后按下回车键，保存并退出文件。

   重要

   完成修改config文件后，需要重启ECS实例使配置生效，但直接重启实例将会出现系统无法启动的错误。因此，在重启之前需要在根目录下新建autorelabel文件，以避免出现该问题。

6. 执行以下命令，在根目录下新建隐藏文件autorelabel。

   sudo touch /.autorelabel

7. 重启ECS实例。具体操作，请参见重启实例。

   说明

   在ECS实例重启过程中，SELinux将自动执行系统文件的重新标记操作。请注意，重新标记系统文件是一个全面的扫描过程，具体时长取决于系统文件的数量和大小。建议您在重启实例后，预留适当的时间，以便该过程能够完整地进行，确保文件安全设置的正确性。

关闭SELinux

1. 远程连接Linux实例。

   具体操作，请参见通过密码或密钥认证登录Linux实例。

2. 运行以下命令，查看SELinux状态。

   sestatus

   若系统返回的参数信息SELinux status显示为enabled，则表示SELinux已启动。

3. 选择临时关闭或者永久关闭SELinux。

   说明

   临时关闭SELinux仅影响当前会话，系统重启后将重置为原始状态；要实现永久关闭，必须更改配置文件，确保SELinux在重启之后维持禁用。

   临时关闭SELinux

   执行以下命令，临时将SELinux的模式从强制执行模式（enforcing）切换到宽容模式（permissive）。

   sudo setenforce 0

   永久关闭SELinux

   1. 运行以下命令，编辑SELinux的config文件。

      sudo vi /etc/selinux/config

   2. 找到SELINUX=enforcing或SELINUX=permissive字段，按i进入编辑模式，将参数修改为SELINUX=disabled。

   3. 修改完成后，按Esc键退出编辑模式，输入:wq后按下回车键，保存并退出文件。

   4. 重启ECS实例。

      具体操作，请参见重启实例。

   5. 完成重启后，运行以下命令，验证SELinux状态。

      sestatus

      若系统返回的参数信息SELinux status显示为 disabled，则表明SELinux已永久关闭。