[Linux] selinux 켜기, 끄기 (재부팅하지 않고 끄는 방법)

selinux는 리눅스 보안과 관련된 기능입니다.

 

인터넷을 사용하실때에는 절대 selinux를 끄지말고 사용하세요 !

 

일단 현재 selinux 상태를 알아보는 명령어입니다.

 

# getenforce

아직 selinux가 활성화 중이네요.

 

 

# vi 편집기를 통해서 selinux를 꺼줍시다.

 

 

위 vi명령어를 실행하시면 아래와같습니다.

중간에 SELINUX=enforcing 으로 되어있죠?

 

위에서 말씀드렸던 SELINUX=disabled 로 변경해줍니다.

 

# vi 편집기 종료후 getenforce를 해보셔도 아직 Enforcing 이실텐데요.

여기서 setenforce 0 이라는 명령어를 실행해줍니다.

그럼 selinux 상태가 permissive 라는 상태로 보입니다.

 

setenforce 0 은 실질적으로 selinux를 종료하는 명령어입니다.

setenforce 1 을 하면 다시금 selinux를 실행시키는 명령어 이겠죠?

 

permissive는 setenforce 0으로 selinux가 종료했다는 정책을 시행하는 대신에 경고만 출력되는 것 입니다.

 

 

# 확실한 Disabled 를 보고싶으신 분들 재부팅하시면 됩니다.