本文目录
- 安卓selinux停用怎么开启
- 如何关闭Linux里边的selinux
- linux为什么要关闭selinux
- 为什么要关闭SElinux
- selinux的主要作用是什么
- linux 为什么要关闭selinux
- 什么是selinux 为什么使用 SE Linux
- SELinux介绍
安卓selinux停用怎么开启
如果要恢复运行SELinux则可以运行# setenforce1这条命令会把SELinux设定成Enforcing模式2.把SELinux永久设定为Permissive模式这里需要讲一下Permissive和Enforcing模式的区别。SELinux有三种模式：Enforcing, Permissive and Disable.Enforcing模式就是应用SELinux所设定的Policy,所有违反Policy的规则(Rules)都会被SELinux拒绝Permissive和Enforcing的区别就在于它还是会遵循SELinux的Policy,但是对于违反规则的操作只会予以记录而并不会拒绝操作Disable 顾名思义就是完全禁用SELinux如果要永久设定为Permissive模式，我们就要修改SELinux的配置文件/etc/sysconfig/selinux (在RHEL5下这是一个symbolic link to /etc/selinux/conf)# This file controls the state of SELinux on thesystem.# SELINUX= can take one of these threevalues:# enforcing - SELinux security policy isenforced.# permissive - SELinux prints warnings instead ofenforcing.# disabled - SELinux is fully disabled.SELINUX=enforcing#SELINUXTYPE= type of policy in use. Possible values are:# targeted -Only targeted network daemons are protected.# strict -Full SELinux protection.SELINUXTYPE=targeted修改SELINUX=permissive,然后重新启动就可以了
如何关闭Linux里边的selinux
1.最简单快捷的方式就是通过命令行界面来关闭SELinux，因为服务器上基本是不会打开图形化界面的。首先我们通过命令getenforce来查看一下SELinux的状态，默认情况下一般都是Enforcing状态，也就是强制启用的意思。如下图所示：
2.SELinux一共有3种状态，分别是Enforcing，Permissive和Disabled状态。第一种是默认状态，表示强制启用，第二种是宽容的意思，即大部分规则都放行。第三种是禁用，即不设置任何规则。只能通过setenforce命令来设置前面两种状态，而如果想修改disable状态，需要修改配置文件，同时重启系统。我们先看修改，Enforcing状态的值是1，permissive状态是0，因此设置为permissive，命令就是：setenforce 0然后再查看当前状态：getenforce如下图所示：
3.但是上面那中修改方式重启后就会失效，只是临时生效。我们来看一下，重启电脑以后的状态。执行命令：reboot重启电脑，然后再使用命令：getenforce查看状态，可以看到确实又变成了Enforcing状态：
4.因此我们需要通过修改设置文件，让某个配置永久生效。配置文件的位置是：/etc/selinux/config如下图所示，我们打开这个文件，可以看到它的默认状态就是enforcing状态。
5.我们可以将它后面的值修改为permissive或者disabled，这样即使重启电脑以后，它默认的状态都会是permissve或disabled状态，而不会恢复到enforcing状态。重启之后的状态如下面第三张图所示：
linux为什么要关闭selinux
linux的selinux的安全策略太过繁琐，一般的运维人员的重点在于业务运行良好方面。
直接关闭它，把重点放在业务方面的配置和优化。
在开启selinux的时候，所有的代码和权限都要再多很多安全策略的配置，才能正常使用。而关闭了selinux，只需要调整访问配置和普通权限就可以了。
为什么要关闭SElinux
原因有几个：
1. 麻烦确实是一个因素，SELinux策略是白名单原则，所以你需要非常清楚你的各项操作都需要哪些访问权限，这个好像数量有点多了。
2. 使用SELinux的真的非常少。因为关掉它造成的损失可以有解释说别人也是这么做的。
3. 不确定性，因为一直没有搞过，然后所有的软件的文档里也没有写SELinux相关的配置，遇到相关问题时不好解决
selinux的主要作用是什么
SELinux是部署在Linux系统中的安全增强功能模块，它通过对进程和文件资源采用MAC（强制访问控制方式）为Linux系统提供了改进的安全性。
SELinux的MAC并不会完全取代DAC，恰恰相反，对于Linux系统安全来说，它是一个额外的安全层。当使用SELinux时，DAC仍然被使用，且会首先被使用，如果允许访问，再使用SELinux策略；反之，如果DAC规则拒绝访问，则根本无需使用SELinux策略。
SELinux的好处：
1、它使用的是MAC控制方式，这被认为是最强的访问控制方式；
2、它赋予了主体（用户或进程）最小的访问特权，这也就意味着，每个主体仅被赋予了完成相关任务所必须的一组有限的权限。通过赋予最小访问特权，可以防止主体对其他用户或进程产生不利的影响；
3、SELinux管理过程中，每个进程都有自己的运行区域（称为域），各进程仅运行在自己的域内，无法访问其他进程和文件，除非被授予了特殊权限。
4、SELinux可以调整到Permissive模式，此模式允许查看在系统上执行SELinux后所产生的印象。在Permissive模式中，SELinux仍然会记录它所认为的安全漏洞，但并不会阻止它们。
linux 为什么要关闭selinux
一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。
所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉。
扩展资料
SELinux 的作用及权限管理机制：
SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
SELinux 有三种工作模式，分别是：
1、enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。
2、permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
3、disabled：关闭 SELinux。
SELinux 工作模式可以在 /etc/selinux/config 中设定。
如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统。反过来也一样。
enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。
需要注意的是，如果系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 之后的第一次重启速度可能会比较慢。因为系统必须为磁盘中的文件创建安全上下文。
SELinux 日志的记录需要借助 auditd.service 这个服务，请不要禁用它。
什么是selinux 为什么使用 SE Linux
SELinux（ Security Enhanced Linux 安全性增强的 Linux）
由美国国家安全局 NSA（National Security Agency）开发，构建与 Kernel 之上，拥有灵活的强制性访问控制结构，主要用在提高Linux 的安全性，提供强健的安全保证，可以防御未知攻击。
SELinux 是用于确定哪个进程可以访问哪些文件、目录和端口的一组安全规则。每个文件、进程、目录和端口都具有专门的安全标签，称为 SELinux 上下文。
SELinux介绍
在Redhat Enterprise Linux 4.0或Fedora Core 2 Linux以上版本的Linux中，有不少用户经常会遇到诸如apache的Permission denied，X windows打不开等等问题，抛开一些常规配置错误外，很大一部分原因是因为激活了SELinux的缘故。什么是SELinux？SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，据称相当于B1级的军事安全性能。比MS NT所谓的C2等高得多。应用SELinux后，可以减轻恶意攻击或恶意软件带来的灾难，并提供对机密性和完整性有很高要求的信息很高的安全保障。 SELinux vs Linux普通Linux安全和传统Unix系统一样，基于自主存取控制方法，即DAC，只要符合规定的权限，如规定的所有者和文件属性等，就可存取资源。在传统的安全机制下，一些通过setuid/setgid的程序就产生了严重安全隐患，甚至一些错误的配置就可引发巨大的漏洞，被轻易攻击。而 SELinux则基于强制存取控制方法，即MAC，透过强制性的安全策略，应用程序或用户必须同时符合DAC及对应SELinux的MAC才能进行正常操作，否则都将遭到拒绝或失败，而这些问题将不会影响其他正常运作的程序和应用，并保持它们的安全系统结构。SELinux on Redhat Linux在RHEL4.0或FC3以上的版本中，可以在安装时就选择是否激活SELinux，系统自动会安装相应的内核、工具、程序等。由于 SELinux的MAC机制将极大的影响了现有引用，因此RHEL4/FC3中已预配置了大量兼容现有应用的安全策略。SELinux的配置相关文件都在 /etc/selinux下，其中/etc/selinux/targeted目录里就包含了策略的详细配置和context定义，以下是主要文件及功用：/etc/selinux/targeted/contexts/*_context 默认的context设置/etc/selinux/targeted/contexts/files/* 精确的context类型划分/etc/selinux/targeted/policy/* 策略文件使用Redhat 默认的策略对正常应用带来的影响比较小，兼容性相对比较好。对于需要提供虚拟主机或大量应用的用户而言，则会带来不小的麻烦，需要仔细阅读SELinux 的手册进行调整。其中Fedora Core 的官方网站上有相关的Apache/SELinux的策略调整文档，建议web用户仔细阅读。激活SELinux的操作系统，需要对策略和模式进行变更时，一般不需要重启动即可获得变化，主要就是透过libselinux软件包实现。 libselinux包含了对策略的控制/管理工具，其中getsebool/setsebool是读取/设置SELinux 布尔值的工具，getenforce/setenforce则是设置强制性的工具。Why SELinux?毫无疑问：安全！如今Internet上病毒、攻击层出不穷，信息安全受到了严重威胁，而普通Linux的安全性要做得很好并不容易，且没有一个中央化的安全体系结构，因此使用SELinux可以使用强制的访问控制来进行小颗粒度的权限控制，并提高系统的稳定性，简化了防系统崩溃的调整工作，达到信息保密和完整性的要求。SELinux主要的改进在于：# 对内核对象和服务的访问控制# 对进程初始化、继承和程序执行的访问控制# 对文件系统、目录、文件和打开文件描述的访问控制# 对端口、信息和网络接口的访问控制。SELinux still difficult控制的东西越多使用起来就越容易复杂，SELinux也不例外，目前SELinux还在不断完善中，管理和控制策略并不是一件轻松的事，需要丰富的系统知识和经验，并且必须仔细阅读SELinux相关的文档，做大量的尝试。
