shell脚本配置selinux

要在shell脚本中配置SELinux，您可以使用以下命令：

#!/bin/bash

# 检查SELinux状态
sestatus

# 临时关闭SELinux
setenforce 0

# 永久关闭SELinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

# 重新启用SELinux（可选）
# setenforce 1

# 重新检查SELinux状态
sestatus

这个脚本首先检查SELinux的当前状态，然后将其临时禁用。接下来，它将修改`/etc/selinux/config`文件中的SELINUX参数，将其值从`enforcing`改为`disabled`，以便在系统重新启动后也保持禁用状态。最后，根据需要，您可以取消注释`setenforce 1`行，以重新启用SELinux。

请注意，对于某些系统而言，需要使用root权限运行此脚本才能成功配置SELinux。

相关问题

编写shell脚本 禁用selinux、firewalld

在Linux系统中，如果你想禁用SELinux（Security-Enhanced Linux）和firewalld防火墙服务，你可以编写一个简单的bash shell脚本来完成这个任务。但是需要注意的是，这一步操作可能会对系统的安全性产生影响，只应在了解其后果并且有充分理由的情况下进行。

以下是禁用SELinux和firewalld的基本步骤：

#!/bin/bash

# 检查是否已经在root权限下运行
if [ "$(id -u)" -ne 0 ]; then
    echo "Please run this script with sudo or as root."
    exit 1
fi

# 禁用SELinux（如果已启用）
if service selinux status | grep -q 'enabled'; then
    setenforce 0
    echo "SELinux has been disabled."
else
    echo "SELinux is already in permissive mode (setenforce 0)."
fi

# 关闭firewalld服务并确认状态
if systemctl is-active firewalld &>/dev/null; then
    systemctl stop firewalld
    if systemctl is-active --quiet firewalld; then
        echo "Firewalld has been stopped."
    else
        echo "Failed to stop firewalld."
    fi
else
    echo "Firewalld is not running."
fi

# 提示用户重启系统以使更改生效
echo "For changes to take effect, please reboot your system."

# 提供一些额外的信息

帮我写一个查询集群内所有服务器selinux 状态的shell脚本

可以使用 Ansible 来实现查询集群内所有服务器 selinux 状态的功能，以下是一个简单的 Ansible playbook：

---
- name: Check SELinux status
  hosts: all
  gather_facts: no
  tasks:
    - name: Get SELinux status
      command: getenforce
      register: selinux_status
      changed_when: false
    - name: Print SELinux status
      debug:
        msg: "{{ inventory_hostname }} SELinux status is {{ selinux_status.stdout }}"

这个 playbook 会在所有主机上执行 `getenforce` 命令，获取 SELinux 的状态，并将状态输出到控制台。

您可以将此 playbook 保存为 `selinux-status.yml` 文件，并在命令行中运行 `ansible-playbook selinux-status.yml` 来执行它。

当然，您也可以将此 playbook 编写成 shell 脚本形式，例如：

#!/bin/bash

for host in $(cat hosts.txt); do
  selinux_status=$(ssh $host getenforce)
  echo "$host SELinux status is $selinux_status"
done

其中 `hosts.txt` 文件包含服务器列表，每行一个主机名或 IP 地址。这个脚本会遍历服务器列表，通过 SSH 连接到每个服务器，执行 `getenforce` 命令获取 SELinux 状态，并将状态输出到控制台。