ubuntu 关闭 selinux

在Ubuntu系统中，SELinux（Security Enhanced Linux）默认是启用状态，但在某些场景下你可能会想关闭它。由于SELinux是Linux内核的一部分，直接关闭并不像关闭一个普通服务那么简单，而是需要修改一些设置或者重置内核配置。以下是关闭Ubuntu上SELinux的几种方法：

1. 修改grub配置：
- 重启电脑进入GRUB菜单，选择“Advanced options for Ubuntu”，然后选择你当前的版本。
- 使用`e`键编辑当前启动选项，将`selinux=enforcing`改为`selinux=disabled`。
- 保存并按`b`键尝试引导系统，此时SELinux应该已经处于disabled状态。

2. 系统引导时禁用：
- 编辑 `/etc/default/grub` 文件，找到 `GRUB_CMDLINE_LINUX_DEFAULT` 行，加入 `selinux=0` 或 `selinux=disabled`。
- 保存文件后，运行 `sudo update-grub` 使更改生效，然后重启电脑。

3. 长期禁用：
- 执行 `sudo sed -i 's/^SELINUX=enforcing/#SELINUX=enforcing/' /etc/selinux/config` 命令，在文件开头加上注释符号，使SELinux为permissive模式。
- 如果你希望永久禁用，可以将所有关于SELinux的行都注释掉，然后重启。

注意，关闭SELinux会影响系统的安全级别，仅当确实不需要高级访问控制时才建议这样做。在大多数情况下，你应该保持SELinux启用，并根据需要调整其策略。