SElinux 如何打开宽容模式

SELinux（Security Enhanced Linux）是一种强制访问控制机制，它通过细粒度的策略来增强系统的安全性。默认情况下，SELinux可能会处于严格的限制模式（通常称为“enforcing”），在这种模式下，除非某个进程明确被授予权限，否则操作会受到阻止。

如果你想要进入宽容模式，也就是所谓的“Permissive”模式，你可以按照以下步骤操作：

1. **登录作为root用户**：因为调整SELinux策略需要管理员权限。
2. **修改SELinux运行状态**：打开终端，运行命令：

   sudo setenforce 0

这将把SELinux的状态设置为Permissive，即它不会阻止请求，但会记录所有的失败尝试。

3. **临时测试**：在Permissive模式下，你可以测试系统的行为，如果发现需要进一步宽松安全规则，可以永久改变。

4. **配置文件修改**：若想长期保持这种模式，你需要修改 `/etc/selinux/config` 文件，找到 `SELINUX=disabled` 或者 `SELINUX=enforcing` 并将其改为 `SELINUX=permissive`。

5. **重启服务**：为了使更改生效，重启系统或者重启selinux服务（`sudo service selinux restart`）。

相关问题

如何关闭selinux的宽容模式

要关闭SELinux的宽容模式，请执行以下步骤：

1. 打开终端并以root身份登录。

2. 编辑SELinux配置文件/etc/selinux/config：

   vi /etc/selinux/config

3. 找到以下行：

   SELINUX=enforcing
   SELINUXTYPE=targeted

4. 将SELINUX=enforcing更改为SELINUX=disabled。

5. 保存并关闭文件。

6. 重启系统以使更改生效。

注意：关闭SELinux可能会影响系统的安全性，因此在进行此操作之前，请确保已经了解其影响并采取其他措施来保护系统的安全性。

selinux_status

以下是获取SELinux状态的方法：

1. 使用sestatus命令获取SELinux状态：

/usr/sbin/sestatus

输出示例：

SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 28

2. 查看SELinux配置文件获取SELinux状态：

vim /etc/selinux/config

在配置文件中找到以下行：

SELINUX=enforcing

如果该行的值为enforcing，则表示SELinux处于强制模式。如果该行的值为permissive，则表示SELinux处于宽容模式。如果该行的值为disabled，则表示SELinux已禁用。