SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux® 上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系,在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上,也可以作为其他发行版上容易安装的包得到。


简单来说SELinux是一个安全加强工具  要关闭可以使用命令:setenforce 0

永久关闭可以修改文件/etc/sysconfig/selinux,找到以下内容:

SELINUX=enforcing
修改为:

SELINUX=disabled

这个工具一般情况不会用到,可以永久关闭。


linux防火墙用chkconfig iptables on  开机启动 service iptables start 打开防火墙规则。

Logo

更多推荐