centos下关闭selinux不重启的方法

以下是CentOS下关闭SELinux不重启的方法的完整攻略：

确认SELinux状态

在对SELinux进行关闭操作之前，我们需要确认一下当前SELinux的状态，以确保我们对的是当前的SELinux。

要查看当前SELinux状态，可以运行以下命令：

sestatus

如果输出结果类似于以下内容，则表示SELinux当前是启用状态：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

临时关闭SELinux

当我们需要暂时关闭SELinux时，可以使用以下命令：

setenforce 0

这个命令会即刻将SELinux设置为Permissive模式，也就是不再强制执行SELinux策略。

该命令执行后，可以用getenforce命令检查SELinux的状态，输出结果应为Permissive。

在此状态下，系统仍然会记录SELinux策略的相关信息，但是不再强制执行，而是只记录当前策略与实际发生的违规行为之间的对应关系。

永久关闭SELinux

当我们需要永久关闭SELinux时，我们可以通过修改配置文件来实现。

打开/etc/selinux/config文件：

vi /etc/selinux/config

找到以下行：

SELINUX=enforcing

将其修改为：

SELINUX=disabled

保存并退出。

完成后，重启服务器即可生效。

示例说明

示例一：查看SELinux状态

运行以下命令：

sestatus

输出结果如下：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

这表示当前服务器的SELinux是启用状态，执行相关操作时需要小心谨慎。

示例二：关闭SELinux并检查状态

运行以下命令：

setenforce 0
getenforce

输出结果如下：

Permissive

这表示SELinux已经暂时处于Permissive模式，不再执行策略强制性限制。

示例三：永久关闭SELinux

打开/etc/selinux/config文件：

vi /etc/selinux/config

找到以下行：

SELINUX=enforcing

将其修改为：

SELINUX=disabled

保存并退出。

完成后，重启服务器即可生效。