如何在不重启的情况下禁用 SELinux？

Question

我需要禁用 SELinux 但无法重新启动机器

我按照这个链接我得到了波纹管命令

setenforce 0

但是在运行这个命令后我检查了

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 24
Policy from config file:        targeted

还有其他选择吗？

Answer 1

sestatus将当前模式显示为permissive。

在permissive模式下，SELinux 不会阻止任何事情，而只是警告您。该行将enforcing在实际阻塞时显示。

我不相信在不重启的情况下完全禁用 SELinux 是不可能的。

Answer 2

SELinux不重启就禁用是不可能的。但我permissive想让它进入模式会满足你的要求。

sestatus显示的输出SELinux已启用，但也显示它处于Permissive模式，这就是您刚刚使用该setenforce命令所做的。

Answer 3

在 CentOS 7 上：

echo 0 > /sys/fs/selinux/enforce

Answer 4

在撰写本文时，OP 所做的应该有效。在 Fedora 26 上：

[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

由于用户不工作。

[aries@csibesz]$ setenforce 0
setenforce:  setenforce() failed

作为 root，它会：

[aries@csibesz]$ sudo setenforce 0
[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

这同样适用于 CentOS 7 和 RedHat EL 7：它无需重启即可工作。

Answer 5

使用以下命令禁用 SELinuxis 的最佳方法：

sed -i 's/enforcing/disabled/g' /etc/selinux/config

或者

vi /etc/sysconfig/selinux， 放 selinux=disabled

或者

setenforce 0 && sestatus

尽管在某些情况下需要重新启动。