CentOS 禁用 SELinux 方法（临时和彻底关闭）

SELinux 是 Linux 内核的一个安全增强功能，其主要作用是控制程序服务的操作权限，包括对系统服务、网络端口、文件资源方面的访问约束。也因其严格限制策略和复杂配置门槛，一般个人用户很难驾驭。基本装完系统就默认关掉它，不然以后部署服务很容易遇到被限制问题。

查看 SELinux 状态

CentOS 原版系统默认启用 SELinux，可以用sestatus命令查看。有些主机商可能为了避免用户遇到不必要麻烦，所提供的系统模板默认关闭了 SELinux，阿里云和 Linode 的 CentOS 系统就是这样。

[vpsdp@centos ~]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted

彻底关闭 SELinux

修改 SELinux 配置文件/etc/selinux/config，将SELINUX=enforcing改为SELINUX=disabled。

[vpsdp@centos ~]$ sudo vi /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

也可以直接用下面命令一键设置关闭。

sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

之后sudo reboot重启系统生效。

临时关闭 SELinux

准确的说，这种方式不是关闭 SELinux，而是切换到permissive模式（不执行 SELinux 安全策略，但打印警告信息）。

# 切换至 permissive 模式
sudo setenforce 0

# 恢复至 enforcing 模式
sudo setenforce 1

运行命令后即时生效，重启不会保存设置。