设置selinux为permissive

将SELinux设置为permissive模式，可以允许系统运行时出现SELinux策略冲突时，不会阻止进程的执行，而是会记录下来并报告给管理员。这样可以方便管理员进行调试和排查问题，同时也保证了系统的安全性。

要将SELinux设置为permissive模式，可以通过以下步骤实现：

1. 打开/etc/selinux/config文件，找到SELINUX=字段，将其修改为SELINUX=permissive。

2. 保存文件并退出。

3. 重启系统，使新的SELinux配置生效。

4. 使用sestatus命令查看SELinux的状态，如果显示为permissive，则表示设置成功。

需要注意的是，将SELinux设置为permissive模式会降低系统的安全性，因此在调试完成后，应该将其设置为enforcing模式，以保证系统的安全性。

相关问题

如何将APK的SELinux切换到permissive模式

在Android系统中，如果你想要将APK（应用程序包）的SELinux安全上下文切换到Permissive模式，这是为了在遇到SELinux策略冲突时，让应用能够继续运行而不是完全阻止，你可以按照以下步骤操作：

1. **打开命令行终端**：首先，你需要获取root权限并进入ADB（Android Debug Bridge）环境。

2. **定位目标文件**：找到你的APK文件路径，通常它位于`/data/app`目录下，如`/data/app/com.example.app-.apk`。

3. **修改SELinux策略**：使用`semodule`工具改变APK的SELinux上下文。运行下面的命令，替换`<your_package_name>`为实际的应用包名，并指定`z`为permissive模式：

   semodule -x contexts -p android.permission.APP_CONTROL com.example.app <your_package_name>.apk

这会将APK文件的Context设置为Permissive模式。

4. **重启应用**：更改了策略后，需要强制应用加载新的权限配置，可以卸载然后重新安装，或者通过`adb shell am force-stop com.example.app && adb shell am start -n com.example.app/.YourMainActivity`来重启应用。

5. **检查状态**：最后，使用`ls /proc/<pid>/status`命令检查进程是否以Permissive模式运行，其中`<pid>`是应用的PID。

getenforce 为Permissive, selinux还生效吗

如果 getenforce 的输出为 Permissive，意味着 SELinux 处于宽容模式，仍然在运行，但是不会阻止进程执行。在 Permissive 模式下，SELinux 只会记录策略违规信息，而不会阻止进程执行。因此，即使 getenforce 的输出为 Permissive，SELinux 仍然在生效。