怎么修改linux修改selinux狀態(tài)？1永久方法-您需要重新啟動服務器，在/etc/SELinux/config文件中修改SELinux=disabled，然后重新啟動服務器。2臨時方法-使用命令

怎么修改linux修改selinux狀態(tài)？

1永久方法-您需要重新啟動服務器，在/etc/SELinux/config文件中修改SELinux=disabled，然后重新啟動服務器。2臨時方法-使用命令setenforce0設置系統(tǒng)參數(shù)。附件：setenforce1將SELinux設置為強制模式，setenforce0將SELinux設置為權限模式。希望采用

本系統(tǒng)采用SELinux作為安全操作系統(tǒng)的子系統(tǒng)，并實現(xiàn)了一個高強度的強制訪問控制（MAC）系統(tǒng)。系統(tǒng)管理采用分權機制，提供基于數(shù)據(jù)機密性和數(shù)據(jù)完整性的信息隔離，能夠抵御欺騙和試圖繞過安全機制的威脅，限制惡意代碼和應用程序缺陷造成的危害，有效保障信息安全。SELinux支持多種安全策略模型，支持靈活的策略更改，并使用類型增強（TE）、基于角色的訪問控制（RBAC）和多級安全技術（MLS）來保證系統(tǒng)安全。

分權機制：系統(tǒng)超級用戶（root）分為三個具有不同權限的管理員角色，即安全管理員（secadm）、系統(tǒng)管理員（sysadm）和審核管理員（auditadm）。

類型增強（TE）：采用SELinux的類型增強策略，根據(jù)不同的應用目的將系統(tǒng)主機和對象劃分為不同的類型域，定義類型間的轉(zhuǎn)換規(guī)則和訪問控制規(guī)則，保證系統(tǒng)數(shù)據(jù)的安全性和隔離性。

基于角色的訪問控制（RBAC）：通過分配和取消角色來完成用戶權限的授權和取消，并提供角色分配規(guī)則。將訪問權限與角色相關聯(lián)，再將角色與用戶相關聯(lián)，實現(xiàn)用戶與訪問權限的邏輯分離?；诮巧牟呗源蟠蠓奖懔藱嘞薰芾?。

多級安全機制（MLS）：多級安全技術的主要目的是實現(xiàn)系統(tǒng)的機密性，禁止讀寫，即保護高機密信息不流向低機密信息。

細粒度流程管理：流程只獲得運行的最低權限，程序只能執(zhí)行完成任務所需的操作。