在CentOS 6.0下面永久关闭SELinux和防火墙

1      vi /etc/selinux/config
2      #SELINUX=enforcing     #注释掉
3      #SELINUXTYPE=targeted  #注释掉
4      SELINUX=disabled  #增长
5      :wq  #保存，关闭。
6      shutdown -r now   #重启系统

查看SELinux的状态：

getenforce

 

新安装完CentOS Linux，发现配置完apache后无法访问，估计是防火墙问题。

　　/etc/init.d/iptables status

　　会获得一系列信息，说明防火墙开着。

　　/etc/init.d/iptables stop

　　永久关闭:

　　chkconfig --level 35 iptables off

 

永久关闭SELinux

查看当前SELinux状态：
/usr/bin/setstatus -v

编辑/etc/selinux/config，找到SELINUX 行修改为为：SELINUX=disabled:

# This file controls the state of SELinux on the system. 
# SELINUX= can take one of these three values: 
# enforcing - SELinux security policy is enforced. 
# permissive - SELinux prints warnings instead of enforcing. 
# disabled - No SELinux policy is loaded. 
SELINUX=disabled 
# SELINUXTYPE= can take one of these two values: 
# targeted - Only targeted network daemons are protected. 
# strict - Full SELinux protection. 
SELINUXTYPE=targeted 

重启系统。

 

Centos还提供了实时改变SELinux工做模式的工具，前提是SELinux没有被disabled掉的时候

/usr/sbin/setenforce 0 #使SELinux工做模式变成permissive模式
/usr/sbin/setenforce 1 #使SELinux工做模式变成enforcing模式

添加到系统默认启动脚本里面
echo "/usr/sbin/setenforce 0" >> /etc/rc.local

这样就能够实时控制SELinux的启用和不启用了。

三个参数介绍介绍

• enforcing — The SELinux security policy is enforced.

• permissive — The SELinux system prints warnings but does not enforce policy.

• disabled — SELinux is fully disabled. SELinux hooks are disengaged from the kernel and the pseudo-file system is unregistered. 

简单翻译：
enforcing模式：强制组织。
permissive模式：SELinux系统输出警告，可是不强制阻止程序运行。
disabled：

参考：http://www.centos.org/docs/5/html/Deployment_Guide-en-US/ch-selinux.html