리눅스(LINUX) SELinux 영구 비활성화/임시 비활성화/종료 상태 확인

리눅스 초기 설치 후

OS 방화벽과 SELinux를 비활성화 하는것을 권장한다.

 

 

SELinux 상태 확인

#sestatus

 

SELinux status : enabled

Current mod : enforcing

 

현재 상태와 동작 모드를 확인 할 수 있다.

 

 

비활성화 방법 2가지

 

1) 영구 비활성화 (OS reboot 필요)

SELinux 설정 파일

#vi /etc/selinux/config

 

설정 파일 수정

 

SELINUX=disabled 수정

#reboot

 

SELinux 상태 확인

#sestatus

 

reboot 후

영구적으로 비활성화 시키는 방법이다.

 

 

2) 임시 비활성화(OS reboot 불 필요)

 

당장 reboot이 불가한 상황일 때

임시 비활성화를 해주면 된다.

 

임시 비활성화

#setenforce 0

 

 

SELinux 상태 확인

#sestatus

 

Current mode : permissive 변경 확인

 

임시 비활성화이기때문에

재부팅 시 다시 활성화 상태로 돌아간다.