如何使用setenforce命令来开启或关闭SELinux?

2 02 2 年,我在一座城市。
我站在电脑前看着屏幕,突然看到一条订单。
当时我就纳闷了,这是什么?后来查了一下,哦,这个是用来开启或关闭SELinux的。
当时我就在想,SELinux是什么,它有什么作用,我是否可以把它关掉,让系统运行得更快。
然后我尝试执行命令 setenforce1 于是,系统开启了SELinux,变得严格起来。
我觉得它在保护我免受坏事的影响。

后来我想,这样不好,系统太慢了,我得关闭它。
我再次运行命令setenforce0,系统似乎运行得更轻松、更快。
但是,在我看来,这会增加安全风险吗?后来网上查了一下,说暂时关闭SELinux不会影响配置文件,重启后又会恢复。
那么至少我可以确定它不会影响我的日常使用。

但是,我仍然应该注意,我需要 root 权限才能打开和关闭 SELinux。
而且,根据系统的安全性和业务需求,我必须决定是否打开它或关闭它。
我就是做不到。
我需要找到一个既安全又使用舒适的平衡点。
就像这样,我在电脑前,我在工作,我在想,这个SELinux很有趣。

centos selinux安全级别设置

CentOS SELinux 设置: 1 .检查状态:getenforce 2 .临时调整:setenforce0(宽容)或setenforce1 (强制) 3 .修复更新:编辑/etc/selinux/config并重启生效 4 .建议:强制使用,禁用时请耐心编辑、谨慎使用。
5 .备份配置、策略编辑工具:audit2 allow、semodule 6 . 注意:禁用后,需要调整License配置。