[求助] SELinux 使用求助 - V2EX

Home Sign Up Sign In

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 789 days ago, the information mentioned may be changed or developed.

环境简介：
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64

遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。

求助各位大佬~

11 replies • 2024-04-14 00:00:20 +08:00

1

hefish

Apr 12, 2024

按说改了 config 重启了就好了啊。除非 op 装了假的 selinux

2

XIoYi

OP

Apr 12, 2024

@hefish 而且还有个问题在于，安装好 selinux 后，config 里的内容显示默认就是启动状态，内容直接就是 SELINUX=Permisive ，但是运行 getenforce 和 sestatus ，依然是 disable……

3

miyuki

Apr 12, 2024

@XIoYi
SELINUX=Permisive

Permissive 少个 S ？

4

FranzKafka95

Apr 12, 2024 via Android

不会真是拼写错误吧

5

XIoYi

OP

Apr 13, 2024

@miyuki 没有没有，这个帖子里我记不住，拼写错误，但是系统里是正确的

6

XIoYi

OP

Apr 13, 2024

@FranzKafka95 没有的

7

v2survive

Apr 13, 2024 via iPhone

SELinux 也可以在内核启动的时候直接禁用，可以看下 grub 里内核的启动参数， /proc/cmdline 里也会输出相关启动参数

8

julyclyde

Apr 13, 2024

看一下 dmesg 开头那段
/var/log/kern

9

iminto

Apr 13, 2024 via Android

本来就是这样的啊

最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。

最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。

10

XIoYi

OP

Apr 14, 2024

@iminto 重启过了，重启了很多次，都不生效

11

XIoYi

OP

Apr 14, 2024

@julyclyde 嗯嗯好，周一上班了我去看看

About · Help · Advertise · Blog · API · FAQ · Solana · 3944 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 74ms · UTC 05:06 · PVG 13:06 · LAX 22:06 · JFK 01:06
♥ Do have faith in what you're doing.