Ubuntu SELinux如何开启与关闭

在Ubuntu系统中，SELinux（Security-Enhanced Linux）默认是未启用的。如果你想要开启或关闭SELinux，请按照以下步骤操作：

开启SELinux

1. 安装SELinux包： 如果你的系统还没有安装SELinux，你需要先安装它。打开终端并运行以下命令：

   sudo apt update
   sudo apt install selinux-basics selinux-policy-default
   

2. 启用SELinux： 安装完成后，你可以使用sestatus命令来检查SELinux的状态。要启用SELinux，你需要修改/etc/selinux/config文件：

   sudo nano /etc/selinux/config
   

   在文件中找到SELINUX=disabled这一行，并将其更改为：

   SELINUX=enforcing
   

   保存并关闭文件。

3. 重启系统： 为了使更改生效，你需要重启系统：

   sudo reboot
   

   系统重启后，SELinux将以强制模式（enforcing mode）运行。

关闭SELinux

如果你想要关闭SELinux，可以按照以下步骤操作：

1. 编辑配置文件： 打开/etc/selinux/config文件：

   sudo nano /etc/selinux/config
   

2. 禁用SELinux： 将SELINUX=enforcing这一行更改为：

   SELINUX=disabled
   

   保存并关闭文件。

3. 重启系统： 重启系统以使更改生效：

   sudo reboot
   

   系统重启后，SELinux将被禁用。

注意事项

• 在生产环境中，通常建议保持SELinux处于启用状态，因为它提供了额外的安全层。
• 如果你在生产环境中更改SELinux的状态，请确保你了解这些更改的影响，并在必要时咨询专业人士。
• SELinux有多种模式，包括enforcing（强制模式）、permissive（宽容模式）和disabled（禁用模式）。在强制模式下，SELinux会阻止不符合策略的操作；在宽容模式下，SELinux会记录不符合策略的操作，但不会阻止它们；在禁用模式下，SELinux不会运行。

希望这些信息对你有所帮助！