sestatus 

下面的示例輸出表明SELinux已啟用，狀態(tài)顯示服務(wù)處于強制模式。

SELinux可能會(huì )阻止應用程序的正常運行。如果出現以下情況，該服務(wù)將拒絕訪(fǎng)問(wèn)：

• 文件標簽錯誤。
• 不兼容的應用程序嘗試訪(fǎng)問(wèn)禁止的文件。
• 服務(wù)在錯誤的安全策略下運行。
• 檢測到入侵。

如果您發(fā)現服務(wù)運行不正常，請檢查SELinux日志文件，日志位于/var/log/audit/audit.log中，大多數常見(jiàn)的日志消息都標有“ AVC”。如果找不到任何日志，請嘗試查看/ var / log / messages。如果auditd守護程序未運行，則系統在該文件中寫(xiě)入日志。

要臨時(shí)禁用SELinux，請在終端中鍵入以下命令：

sudo setenforce 0

在sudo setenforce 0中，可以使用寬松的而不是0。

此命令將SELinux模式從目標更改為許可。

在許可模式下，服務(wù)處于活動(dòng)狀態(tài)并審核所有操作。但是，它不執行任何安全策略，系統記錄AVC消息。

該更改僅在下一次重新啟動(dòng)之前有效。要永久關(guān)閉SELinux，請參閱本文的下一部分。

要永久禁用該服務(wù)，請使用文本編輯器（例如vim或nano）并按照以下說(shuō)明編輯/ etc / sysconfig / selinux文件。

打開(kāi)/ etc / sysconfig / selinux文件，我們將使用vim。

輸入以下命令以打開(kāi)文件：

sudo vi /etc/sysconfig/selinux

將SELINUX = enforcing指令更改為SELINUX = disabled。

保存編輯的文件。

sudo shutdown -r now

重新引導后，檢查服務(wù)狀態(tài)以確認SELinux已禁用。使用命令：

sestatus

如上圖所示，狀態(tài)應為禁用，系統將不會(huì )加載任何SELinux策略或寫(xiě)入任何AVC日志。