setenforce 0 用途

setenforce 0 的3-5级提问

setenforce 0 的作用

表示 设置SELinux 成为permissive模式 临时关闭selinux防火墙
永久关闭：输入命令vi /etc/selinux/config，将SELINUX=enforcing改为SELINUX=disabled，然后保存退出

什么是SELinux

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。
selinux(security enhanced linux)安全强化的linux，它是一个linux内核模块，也是linux的一个安全子系统。

关掉SELinux防火墙是改变了什么

SELinux的工作模式

enforcing强制模式，违反 SELinux 规则的行为将被阻止并记录到日志中
permissive
宽容模式，违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
disabled
关闭 SELinux。

链接: How to use setenforce command to change SELinux modes
链接: setenforce命令
链接: Linux之SELinux自主访问控制系统