要在CentOS系统中关闭SELinux，可以通过临时关闭和永久关闭两种方式进行，以下是详细的步骤：
查看当前SELinux状态
1、使用sestatus命令：
在终端中输入以下命令来查看SELinux的当前状态：
- sestatus
输出示例如下：
- SELinux status: enabled
- SELinuxfs mount: /sys/fs/selinux
- SELinux root directory: /etc/selinux
- Loaded policy name: targeted
- Current mode: enforcing
- Mode from config file: enforcing
- Policy MLS status: enabled
- Policy deny_unknown status: allowed
- Memory protection checking: actual (secure)
- Max kernel policy version: 31
2、使用getenforce命令：
另一种查看SELinux状态的方式是使用getenforce命令：
- getenforce
输出示例如下：
- Enforcing
临时关闭SELinux
1、切换到Permissive模式：
将SELinux从Enforcing模式切换到Permissive模式，这样SELinux会记录违规行为但不会实际限制存取。
- setenforce 0
或者：
- setenforce Permissive
2、验证模式切换：
再次运行getenforce命令确认模式是否已经切换到Permissive：
- getenforce
输出应为：
- Permissive
永久关闭SELinux
1、编辑配置文件：
使用文本编辑器（如vim或nano）打开/etc/selinux/config文件：
- vi /etc/selinux/config
找到以下行：
- SELINUX=enforcing
将其改为：
- SELINUX=disabled
2、保存并退出：
按Esc键，然后输入:wq保存并退出vim。
3、重启系统：
修改配置文件后，需要重启系统才能使更改生效：
- sudo reboot
4、验证SELinux已禁用：
重启后，再次运行sestatus命令确认SELinux已被禁用：
- sestatus
输出应为：
- SELinux status: disabled
补充说明
关闭SELinux可能会带来一些安全风险，因为SELinux提供了额外的安全层来限制进程和服务的权限，如果确实需要关闭SELinux，请确保其他安全措施（如防火墙）已经到位。
相关问答FAQs
1、问题1：如何检查SELinux的日志？
回答：SELinux的日志通常位于/var/log/audit/audit.log文件中，可以使用cat、less或tail等命令查看该日志文件。
- cat /var/log/audit/audit.log
2、问题2：如何在不重启的情况下临时启用SELinux？
回答：可以在不重启的情况下临时启用SELinux，只需将其切换回Enforcing模式：
- setenforce 1
或者：
- setenforce Enforcing
