当前位置：首页 > news >正文

将 SELinux 永久设置为 Permissive

news 来源：原创 2025/5/26 3:08:38

要将 SELinux 永久设置为 Permissive 模式，可以按照以下步骤操作：

1. 检查当前 SELinux 状态

首先，确认当前 SELinux 的状态：

sestatus

输出示例：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing

如果 Current mode 是 enforcing，说明 SELinux 当前处于强制模式。

2. 临时设置为 Permissive 模式

为了测试问题是否与 SELinux 相关，可以临时将 SELinux 设置为 Permissive 模式：

setenforce 0

再次检查 SELinux 状态：

sestatus

确认 Current mode 已变为 permissive。

3. 永久设置为 Permissive 模式

要永久将 SELinux 设置为 Permissive 模式，需要修改 SELinux 配置文件。

编辑 SELinux 配置文件：
```
vi /etc/selinux/config
```
找到以下行：
```
SELINUX=enforcing
```
将其修改为：
```
SELINUX=permissive
```
保存并退出编辑器（在 vi 中按 Esc，然后输入 :wq 并回车）。

4. 重启系统

修改配置文件后，需要重启系统以使更改生效：

reboot

5. 验证 SELinux 状态

重启后，再次检查 SELinux 状态：

sestatus

输出示例：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          permissive

确认 Current mode 和 Mode from config file 均为 permissive。

6. 测试 frpc 服务

在 SELinux 设置为 Permissive 后，尝试启动 frpc 服务：

systemctl start frpc
systemctl status frpc

如果服务启动成功，说明问题确实与 SELinux 相关。

注意事项

将 SELinux 设置为 Permissive 模式会降低系统的安全性，因为它不再强制执行访问控制策略，但仍会记录违规行为。
如果可能，建议在解决问题后重新启用 SELinux 的 Enforcing 模式，并为 frpc 配置适当的 SELinux 策略。
如果需要重新启用 SELinux 的 Enforcing 模式，可以将 /etc/selinux/config 中的 SELINUX=permissive 改回 SELINUX=enforcing，然后重启系统。