当前位置: > CentOS > CentOS入门 >

CentOS关掉防火墙以及selinux

时间:2016-02-03 23:25来源:linux.it.net.cn 作者:it.net.cn
新安装完CentOS Linux,发现配置完apache后没法访问,估计是防火墙问题。

  /etc/init.d/iptables status

  会得到一系列信息,说明防火墙开着。

  /etc/init.d/iptables stop

  永久关闭:

  chkconfig --level 35 iptables off


永久关闭SELinux

查看当前SELinux状态:
/usr/bin/setstatus -v

编辑/etc/selinux/config,找到SELINUX 行修改成为:SELINUX=disabled:


# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted


重启系统。




Centos还提供了实时改变SELinux工作模式的工具,前提是SELinux没有被disabled掉的时候


/usr/sbin/setenforce 0 #使SELinux工作模式变成permissive模式
/usr/sbin/setenforce 1 #使SELinux工作模式变成enforcing模式

添加到系统默认启动脚本里面
echo "/usr/sbin/setenforce 0" >> /etc/rc.local

这样就可以实时控制SELinux的启用和不启用了。

三个参数介绍介绍

enforcing — The SELinux security policy is enforced.


permissive — The SELinux system prints warnings but does not enforce policy.


disabled — SELinux is fully disabled. SELinux hooks are disengaged from the kernel and the pseudo-file system is unregistered.


简单翻译:
enforcing模式:强制组织。
permissive模式:SELinux系统输出警告,但是不强制阻止程序运行。
disabled:

参考:http://www.centos.org/docs/5/html/Deployment_Guide-en-US/ch-selinux.html
(责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容