centos7 单用户模式把/etc/selinux/config 权限修改能写

CentOS 7 的单用户模式下，如果你想修改 `/etc/selinux/config` 文件的权限以便可以写入，通常这个文件在默认设置下会被SELinux保护为只读，因为它是系统的关键配置文件。要改变该文件的权限，你需要通过SSH登录到系统，然后切换到root用户并使用 `chown` 和 `chmod` 命令。

首先，确保你在安全的网络环境下操作，避免直接通过远程登录进入单用户模式。然后按照以下步骤进行：

1. 使用SSH登录到服务器（如果尚未登录），或者重启计算机进入单用户模式，通常是在启动过程中按 "e" 键编辑GRUB菜单，找到 CentOS 启动项并添加 `init=/bin/bash` 参数。

2. 登录到root用户，输入密码后运行：

   sudo -i

3. 确认当前用户已切换为root后，更改`/etc/selinux/config`的所有者和权限：

   chown root:root /etc/selinux/config
   chmod u+w /etc/selinux/config

4. 接下来你可以打开编辑器（如vi或nano）编辑该文件了。

注意，在完成必要的修改后，记得将文件权限恢复为原来的状态，以防其他服务受到影响，或者在后续管理中出现问题。完成后，记得退出编辑器并保存更改，最后正常重启系统回到图形界面或普通用户模式。

相关问题

centos7 单用户模式下把/etc/selinux/config 有个修改权限

在 CentOS 7 的单用户模式下，如果你需要修改 `/etc/selinux/config` 文件，由于权限限制，通常作为普通用户无法直接操作该文件，因为它通常是系统级别的配置文件，拥有较高的权限保护。你可以通过以下步骤来完成这个任务：

1. **切换到超级用户（root）**：
首先，你需要使用 `passwd` 或者在启动时按下 `e` 进入 GRUB 菜单选择单用户模式。进入后输入密码，然后成为 root 用户。

   su -

2. **改变文件权限**：
现在以 root 权限打开 `selinux.config` 文件并更改权限。使用 `chmod` 命令：

   chmod u+w /etc/selinux/config

这行命令会给当前用户 (u) 读取(r) 和写入(w) 的权限。

3. **编辑文件**：
使用文本编辑器（如 vi、nano 或者 nano）打开文件进行修改：

   vi /etc/selinux/config

4. **保存并退出**：
修改完成后，按 `Esc` 键，然后输入 `:wq` 保存并退出编辑器。

5. **重启服务**：
修改完文件后，通常需要重启 selinux 服务使其应用新的配置：

   serviceSelinux restart

如果你不确定要用哪个服务名，可以查找文档或者运行 `sestatus` 检查当前启用的服务。

/etc/ssh/sshd_config配置

在修改`/etc/ssh/sshd_config`文件时，你需要执行以下步骤来进行配置：

1. 执行命令`vi /etc/ssh/sshd_config`来编辑该文件。
2. 找到一行以`#Port 22`开头的代码，并在其下面添加一行`Port 5000`。这将更改SSH的端口号为5000。
3. 保存并关闭文件。
4. 重启SSH服务以使配置生效，可以使用命令`/etc/init.d/sshd restart`来重启服务。

需要注意的是，这个配置文件的路径是`/etc/ssh/sshd_config`，而不是`/etc/ssh/sshd/`。另外，根据的引用，如果你的系统是CentOS 7，修改SSHD端口还涉及到SELinux和防火墙的配置，你也需要进行相应的更改来确保新的端口可以正常工作。至于的引用中提到的限制用户登录IP的方法，你可以根据需要选择其中一种方法进行配置。第一种方法是修改`/etc/hosts.allow`和`/etc/hosts.deny`文件，将允许通过的IP写入`/etc/hosts.allow`文件中，然后重启SSH服务以使配置生效。第二种方法是修改`/etc/ssh/sshd_config`文件，将允许登录的用户和IP写入配置文件中，并将不允许登录的用户和IP写入配置文件中，然后重启SSH服务以使配置生效。具体的配置方法可以参考的引用内容。