本文介绍三个层次的去SELinux办法,最简单的是修改SELinux配置实现禁用的效果(SELinux不会再运行),高阶一点的去除selinux-policy并在内核中将安全配置改成DAC,第三个即最彻底的则是自己搭建koji环境编译不依赖于libselinux的Fedora(同样适用于RHEL、CentOS等发行版及其衍生发行版)……
简单禁用
也是网上随便能搜到的,即便是简单禁用都有四种甚至更多途径,这里介绍两种。其一是内核启动参数加上:
selinux=0
另一种则是修改SELinux的配置文件/etc/selinux/config,如下:
SELINUX=disabled SELINUXTYPE=minimum
以上二选一都能达到禁用SELinux的效果,在终端下执行下面这条语句可以查看是否成功禁用SELinux(注:selinuxenabled是libselinux包中的命令)
if selinuxenabled; then echo Enabled; else echo Disabled; fi
部分卸载、内核清除
这个网上别家就找不到了~~