SElinux以及防火墙的关闭

[[email protected] targeted]# pwd
/etc/selinux/targeted
[[email protected] targeted]# getsebool -a|grep samba
samba_create_home_dirs --> off
samba_domain_controller --> off
samba_enable_home_dirs --> off
samba_export_all_ro --> off
samba_export_all_rw --> off
samba_run_unconfined --> off
samba_share_fusefs --> off
samba_share_nfs --> off
use_samba_home_dirs --> off
virt_use_samba --> off
[[email protected] targeted]# setsebool samba_create_home_dirs on

chcon

关闭SELinux的方法:
  修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。
  如果不想重启系统,使用命令setenforce 0
注:
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式
  在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux

#---------------------------------------------------------------
查看selinux状态:
/usr/bin/setstatus -v
如下:
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: permissive
Mode from config file: enforcing
Policy version: 21
Policy from config file: targeted

getenforce/setenforce查看和设置SELinux的当前工作模式。

Linux关闭防火墙

1) 重启后永久性生效:

  开启: chkconfig iptables on

  关闭: chkconfig iptables off

  2) 即时生效,重启后失效:

  开启: service iptables start

  关闭: service iptables stop

  需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

  在开启了防火墙时,做如下设置,开启相关端口,

  修改/etc/sysconfig/iptables 文件,添加以下内容:

  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

  或者:

  /etc/init.d/iptables status 会得到一系列信息,说明防火墙开着。

  /etc/rc.d/init.d/iptables stop 关闭防火墙

建议的关闭防火墙命令是

  iptables -P INPUT ACCEPT

  iptables -P FORWARD ACCEPT

  iptables -P OUTPUT ACCEPT

  iptables -F

注:
fedora下:

  /etc/init.d/iptables stop

时间: 2024-08-27 23:15:49

SElinux以及防火墙的关闭的相关文章

centos 7 中防火墙的关闭问题

新安装的centos 7 发现有些程序端口是关闭的,想到了防火墙和selinux selinx 好关闭 /etc/sysconfig/selinux 中 追加 SELINUX=disabled 防火墙以为也是很好弄,按照以前的老规矩,service iptables stop 或者 chkconfig --level 35 iptables off 重启后 运行 systemctl list-unit-files | grep ip  发现还有个ip6tables 没关  chkconfig -

red hat的防火墙怎么关闭

查看是否开启: service iptables status 关闭方法: service iptables stop 永远关闭: Ntsysv 把iptables前的*号去掉. 查看SELinux状态: 1./usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态 SELinux status:                 enabled 2.getenforce                 ##也可以用这个命令检查 关

selinux 的查看与关闭

色Linux 嗯,就是这么翻译的 吼吼 原文:http://bguncle.blog.51cto.com/3184079/957315 查看SELinux状态: 1./usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态 SELinux status:                 enabled 2.getenforce                 ##也可以用这个命令检查 关闭SELinux: 1.临时关闭(不用重启机

centos6和centos7防火墙的关闭

CentOS6.5查看防火墙的状态: [[email protected] ~]$service iptable status 显示结果: [[email protected] ~]$service iptable status Redirecting to /bin/systemctl status iptable.service ● iptable.service Loaded: not-found (Reason: No such file or directory) Active: in

CentOS 6和CentOS 7防火墙的关闭

CentOS6.5查看防火墙的状态: 1 [[email protected] ~]$service iptable status 显示结果: 1 2 3 4 5 [[email protected] ~]$service iptable status Redirecting to /bin/systemctl status  iptable.service ● iptable.service    Loaded: not-found (Reason: No such file or direc

linux初始化配置---主机名、关闭防火墙、关闭selinux

一.修改主机名 1.零时修改 [[email protected] network-scripts]# hostname jw07 然后就可以看到我们的主机名被修改了 2.永久修改主机名 [[email protected] /]# hostnamectl set-hostname liutao 重启centos就可以看到更改了 二.如何关闭centos的防火墙 1.零时关闭 [[email protected] ~]# systemctl stop  firewalld.service 我们可

Linux关闭防火墙和关闭SELinux命令

防火墙: 查看防火墙状态: service iptables status 2. 关闭防火墙(永久性,重启机器后也会保持生效) chkconfig iptables off 3. 开启防火墙 (永久性,重启机器后也会保持生效) chkconfig iptables on 4. 临时关闭防火墙(重启机器后失效) service iptables off 5. 临时开启防火墙(重启机器后失效) service iptables on SELinux: 查看SELinux当前状态: getenforc

Redhat关闭SELinux和防火墙的办法(转)

Redhat使用了SELinux来增强安全,关闭的办法为:1. 永久有效修改 /etc/selinux/config 文件中的 SELINUX="" 为 disabled ,然后重启.2. 即时生效setenforce 0 关闭防火墙的方法为:1. 永久性生效开启:chkconfig iptables on 关闭:chkconfig iptables off2. 即时生效,重启后失效开启:service iptables start关闭:service iptables stop 需要

Linux下防火墙和selinux的启动、关闭和查看

CentOS7.X下: 1.防火墙 防火墙状态查看: [[email protected] sunan]# systemctl status firewalld.service ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled) Active: in