sishui198
作者 sishui198 · 2012-01-17 08:03
软件开发工程师·Esri中国(北京)有限公司

SELINUX 关闭

字数 867 阅读 2724 评论 0 赞 0

http://free.yes81.net/yes81/view-10946.html

CentOS系统是Linux发行版之一,它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码,因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。我们有很多人叫它社区企业操作系统,不管你怎么叫它,它都是linux的一个发行版本。

SELinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SELinux的补丁,最后还有一个相应的安全策略。虽然CentOS系统相比较而言相对安全稳定。我在长期的linux实践中总结的经验是:SElinux是php的天敌。

我们经常由于CentOS系统默认系统的安全性配置导致些莫名其妙的问题,比如SElinux本来是用于安全子系统的权限控制,可是搞不好就发现限制多多,我们可以用如下方法快速关闭SElinux。

/usr/sbin/setenforce 0 立刻关闭 SELINUX
/usr/sbin/setenforce 1 立刻启用 SELINUX

加到系统默认启动里面
echo "/usr/sbin/setenforce 0" >> /etc/rc.local

这样,我们在不需要在CentOS系统中开启SELINUX的时候,就可以快速的去关闭了,以及在需要的时候,在开启它。

解决办法:

  1. 临时关闭SELinuxhttpd的保护:

      setsebool -P httpd_disable_trans 1

  2.   重启apache
  3. 永久关闭SELinux子系统:
  4.  修改/etc/sysconfig/selinux,将其中的SELINUX=...改为SELINUX=disabled

如果觉得我的文章对您有用,请点赞。您的支持将鼓励我继续创作!

0

添加新评论0 条评论

Ctrl+Enter 发表

作者其他文章

  • 依赖属性
    评论 0 · 赞 0
  • 细说线程
    评论 0 · 赞 0
  • 数据库名、实例名、数据库域名、全局数据库名、服务名
    评论 0 · 赞 0
  • C# web +iis 发布和部署
    评论 0 · 赞 0
  • GRUB
    评论 0 · 赞 0
  • 相关文章

    相关问题

    相关资料

    X社区推广