服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SElinux：如何在不重启的情况下更改为宽容模式？
Intereting Posts
不能发送使用来自外部IP地址的后缀 允许在Exchange服务器上执行Powershell脚本发送邮件 – 最佳实践？ 在网站上启用Windows身份validation，只允许一些用户 复制到VMware guest虚拟机的大文件中的文件损坏（错误校验和） 使用iptables限制最大传入连接到端口 批量将用户文件从Windows移至Google Apps 在Win2k8上优化文件共享性能？ CentOS：主IP为空路由时的传出stream量？ PHP：什么是–enable-zend-multibyteconfiguration选项？ 结合两个条件来configurationNFS服务器 转发表和最长的前缀匹配规则 反编译RPM？ 可持续性的澄清 在Windows专用服务器上设置VPN访问以供浏览 Windows Server 2003不会自动分配驱动器号到外部驱动器

SElinux：如何在不重启的情况下更改为宽容模式？

我需要更改selinux在生产服务器上的“宽容模式”，而不用重新启动，但setenforce不会让我这样做（作为根），它总是打印“setenforce：SELinux被禁用”我做错了什么？ 

[root@server3 ~]# setenforce 0 setenforce: SELinux is disabled [root@server3 ~]# setenforce 1 setenforce: SELinux is disabled [root@server3 ~]# setenforce Permissive setenforce: SELinux is disabled [root@server3 ~]# getenforce Disabled

setenforce只能用于更改 SELinux运行的模式。它不能用于启用SELinux。

所以，SELinux必须首先启用如下： 

 sudo nano /etc/selinux/config

然后改变 

 SELINUX=disabled

成 

 SELINUX=permissive

并重新启动。

重启后，你应该有 

 # getenforce Permissive

据我所知，这是不可能的 。

SELinux是内核的一个核心特性，意味着它的状态改变总是要求重启被设置为启用或禁用。