分类 防火墙 下的文章

1、临时关闭

执行命令setenforce 0临时关闭SELinux

2、永久关闭

  1. 打开selinux配置文件
vi /etc/selinux/config
  1. 找到SELINUX=enforcing,按i进入编辑模式,将参数修改为SELINUX=disabled
  2. 修改完成后,按下键盘Esc键,输入命令:wq,保存并退出文件即可。

3、运行命令getenforce,验证SELinux状态为disabled,表明SELinux已关闭。

firewalld自身并不具备防火墙的功能,而是和iptables一样需要通过内核的netfilter来实现。

firewalld和iptables一样,它们的作用都是用于维护规则,而真正使用规则干活的是内核的netfilter,只不过firewalld和iptables的结构以及使用方法不一样罢了。

Security-Enhanced Linux简称SELinux,它是一个Linux内核模块,也是Linux的一个安全子系统。