Как отключить SELinux без перезагрузки?

50

Мне нужно отключить SELinux, но я не могу перезагрузить компьютер

я перешел по этой ссылке, где я получил ниже команду

setenforce 0

Но после выполнения этой команды я проверил это

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 24
Policy from config file:        targeted

Есть ли другой вариант?

rhel selinux

— Викас Хардиа
источник

4

setenforce 0<- вы запускали его с правами root или с sudo?

— UVV

1

@UVV да, я делаю все это от root

— Викас Хардиа

59

sestatusпоказывает текущий режим как permissive.

В permissiveрежиме SELinux ничего не блокирует, а просто предупреждает. Линия покажет, enforcingкогда она фактически блокируется.

Я не верю, что можно полностью отключить SELinux без перезагрузки.

— garethTheRed
источник

1

Я думаю, что вы можете отключить его без перезагрузки, напрямую отредактировав файл / etc / selinux / config и установив SELINUX = disabled

— dmohr

1

@dmohr - если вы прочитаете этот документ Centos, он скажет вам, что он работает только при следующей перезагрузке.

— garethTheRed

12

Отключение SELinuxбез перезагрузки невозможно. Но я думаю, что сделать это в permissiveрежиме будет удовлетворять ваши требования.

Вывод sestatusпередач SELinuxвключен, но также показывает, что он находится в Permissiveрежиме, который вы только что сделали с setenforceкомандой.

— beginer
источник

10

На CentOS 7:

echo 0 > /sys/fs/selinux/enforce

— rsnow
источник

2

между прочим, это не сработало для меня, Centos 7.2:

# sestatus  SELinux status:                 enabled SELinuxfs mount:                /sys/fs/selinux SELinux root directory:         /etc/selinux Loaded policy name:             targeted Current mode:                   permissive # echo 0 > /sys/fs/selinux/enforce # sestatus  SELinux status:                 enabled SELinuxfs mount:                /sys/fs/selinux SELinux root directory:         /etc/selinux Loaded policy name:             targeted

— дата

7

На момент написания статьи OP должен работать. На Fedora 26:

[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

Как пользователь не работает.

[aries@csibesz]$ setenforce 0
setenforce:  setenforce() failed

Как корень, он делает:

[aries@csibesz]$ sudo setenforce 0
[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

То же самое относится и к CentOS 7 и RedHat EL 7: он работает без перезагрузки.

— Янош Фехер
источник

4

Лучший способ отключить selinux - использовать следующую команду:

sed -i 's/enforcing/disabled/g' /etc/selinux/config /etc/selinux/config

ИЛИ ЖЕ

vi /etc/sysconfig/selinux, установлен selinux=disabled

ИЛИ ЖЕ

set enforce 0 sestatus

Хотя в некоторых случаях потребуется перезагрузка.

— Дивьяни Сингх
источник

3

Для CentOS 6 (не 7):

echo 0 > /selinux/enforce

— user169151
источник

1

Не работает на CentOS 7. Работает только на CentOS 6 и под

— shreddd

1

Этот ответ правильный для centos 6. Пожалуйста, проверьте еще раз перед голосованием.

— ora-600