关闭LINUX防火墙、放行SELINUX

虽然关闭 Linux 防火墙和放行 SELinux 可以提高系统的灵活性和便利性，但这也会增加系统的安全风险。所以在进行这些操作前，请确保你已经了解了相关的安全风险和操作步骤。

关闭 Linux 防火墙的命令为：

systemctl stop firewalld.service
systemctl disable firewalld.service

放行 SELinux 的命令为：

setenforce 0

但是这种方式只是临时关闭 SELinux，系统重启后会自动启用 SELinux。如果你需要永久关闭 SELinux，可以修改 `/etc/selinux/config` 文件，将 `SELINUX=enforcing` 改为 `SELINUX=disabled`，然后重启系统即可。

相关问题

如何查看selinux放通什么端口

在SELinux（Security Enhanced Linux）环境中，查看哪些端口被放行通常需要检查相关的防火墙规则和SELinux策略文件。以下是一些基本步骤：

1. **检查firewalld**: 如果你使用的是firewalld，可以运行以下命令来查看开放的端口：

   sudo firewall-cmd --list-all-zones
   sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
   sudo firewall-cmd --reload
   firewall-cmd --zone=public --list-ports

查看`--list-ports`部分，可以看到已开放的TCP或UDP端口。

2. **检查iptables**: 对于基于iptables的防火墙，可以查看`/etc/sysconfig/iptables`或`/etc/security/limits.d/*`下的规则，尤其是`INPUT`链的部分，找到允许的端口条目。

3. **查看SELinux策略文件**:
- 在`/etc/selinux/targeted`目录下查找`httpd.pp`或类似策略文件，它们可能会包含允许特定服务访问网络的规则。
- 使用`sestatus`命令查看SELinux状态，然后用`semanage port`命令查看与端口关联的规则。

4. **使用`seport`工具**：

   seport -l

记得，如果你不确定如何操作，可能需要查阅相关文档或寻求专业人员的帮助，因为错误的操作可能会导致安全风险。