CentOS7Selinux设置

最新推荐文章于 2026-06-21 14:47:16 发布
原创 最新推荐文章于 2026-06-21 14:47:16 发布 · 2k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
linux

当前文章被收录于：

linux
16 篇文章 0 人学习
订阅专栏 查看详情
本文详细介绍了在CentOS 7系统中如何通过修改配置文件来永久禁用SELinux，以及如何使用命令行工具临时开启或关闭SELinux。此外，还提供了在启用SELinux的情况下，如何为Nginx自定义目录进行正确权限设置的方法。

Selinux

vi /etc/sysconfig/selinux

SELINUX=enforcing
改为
SELINUX=disabled

临时关闭selinux
setenforce 0

临时开启selinux
setenforce 1

查看 selinux
getenforce

nginx在开启Selinux时自定义目录

vi /etc/nginx/nginx.conf

user root;

chcon -R -u system_u /usr/share/nginx/html
chcon -R -t usr_t /usr/share/nginx/html

chcon -R -u system_u /root/dam/html
chcon -R -t usr_t /root/dam/html

原文地址：http://www.holdlg.com/post/centos7selinux-she-zhi/

标签
#Selinux #CentOS7
centos7在不关闭selinux情况下如何设置ftp可以匿名访问
猿小白的博客
06-25 254
在CentOS7中开启SELinux后设置vsftpd匿名访问失败的解决方案。通过安装vsftpd组件并配置vsftpd.conf文件开启匿名访问权限，创建指定目录/data/software/upload并设置777权限。关键配置包括：anonymous_enable=YES、anon_root指定目录路径，以及anon_upload_enable等写入权限设置。同时需注意目录所有权应设置为root:root。该方案解决了SELinux环境下匿名FTP访问的配置问题。
如何在CentOS7上禁用或关闭SELinux
热门推荐
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
02-09 3万+
介绍SELinux 是内置于 Linux 内核中的强制访问控制 (MAC) 执行器。它限制了可能对系统构成威胁的个别服务的权限。没有 SELinux 的 CentOS 系统依赖于其所有特权...
CentOS7 关于 SELinux 的常用操作
m0_69057918的博客
12-04 1443
CentOS7 关于 SELinux 的常用操作
Python实现WAF绕过技术：从编码混淆到智能Fuzzer构建
最新发布
weixin_33695450的博客
06-21 827
Web应用防火墙（WAF）作为网络安全的关键防线，其核心原理是基于规则签名、语法分析和行为模型对HTTP请求进行过滤拦截。理解WAF的检测逻辑与盲点，掌握编码混淆、参数污染等绕过技术，对于提升安全测试工具的有效性和应用安全防护能力至关重要。在Python安全开发与自动化测试场景中，通过构建智能Fuzzer整合多种绕过手法，能够系统化地验证WAF规则的有效性，发现潜在安全风险，从而强化企业级红蓝对抗与渗透测试的实战能力。
linux7 selinux策略,centos7 selinux
weixin_33345697的博客
05-16 712
selinuxSELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC(主动访问机制)，很不安全。DAC 自主访问控制: 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r，w，...
【CentOS7】selinux介绍及案例详解
野生Java小菜鸟的博客
02-03 3715
setenforce是Linux的selinux防火墙配置命令 〇、简介： SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。 我们在命
centos7设置sshd端口，firewall，selinux设置
Ranger
07-18 4067
以前服务器上用的是ubuntu系统，修改ssh端口的时候很简单，直接在配置文件修改就好了，但是在centos7上修改的时候发现修改端口之后sshd服务不能启动了，如果设置两个端口22和1122的话只能监听到22端口，最后到处查找，最后找到了解决办法： 流程如下： 1、修改sshd配置文件 2、设置防火墙firewall，允许新添加的端口被监听 3、设置selinux，在selinu...
Centos7开启selinux下部署laravel的权限设置
sxdx2007401103的博客
09-15 445
我部署的是laravel6，服务器是centos7： 1.httpd设置 保证/etc/httpd/conf/httpd.conf中有IncludeOptional conf.d/*.conf 虚拟主机： <VirtualHost *:9528> ServerName "test" DocumentRoot "/home/www/html/blog/public" Errorlog "logs/test.com-error.log" ...
CentOS7 中关于 SElinux 的设置说明
Wayfreem的博客
11-30 5545
有些博客上面说的是 setenforce 0 表示临时关闭，但是我发现我这边 0 表示 Permissive , 并不是 disable。本文来记录下正确的操作。已经有很多博客对 SElinux 有很深的说明了，在下面的文章中就只是对 SELinux 操作的详细说明，对于 SELinux 简介就概述下。 SELinux 简介 SELinux(Security-Enhanced Linux) 是...
linux 7 卸载自带防火墙,centos7防火墙以设置以及关闭selinux
weixin_33309048的博客
05-05 638
一、CentOS 7.X 关闭SELinux1、查看getenforcepermissive或者 enforcing模式2、临时设置setenforce 1 成为permissive模式setenforce 0 成为enforcing模式3、永久设置vi /etc/selinux/config将SELINUX=enforcing改为SELINUX=disabled设置后需要重启才能生效二、Cen...
centos7服务管理、防火墙和selinux设置
jisonami的专栏
04-25 367
1.服务管理 设置服务（service）开机自启和关闭开机自启 systemctl enable/disable service 设置服务启动/重启/关闭 systemctl start/restart/stop service 2.防火墙（firewalld）启动与关闭 防火墙开机自启 systemctl enable firewalld ...
【Linux】—— CentOS7.x设置 ssh登录—— 端口修改、SELinux端口修改和 Firewall端口设置
maixiaochai的博客
07-06 402
更新日志： [2021-01-12] 文章发布 说明： 本文地址 《【Linux】—— CentOS7.x设置 ssh登录—— 端口修改、SELinux端口修改和 Firewall端口设置》https:// 关于 MaiXiaochai CSDN：https://blog.csdn.net/maixiaochai GitHub：https://github.com/MaiXiaochai 1. ssh配置 2. SELinux设置 3. Firewall设置 The end..
centos7 防火墙和selinux设置
bblo
06-06 630
文章目录1 CentOS 7.01.1CentOS 7.0默认使用的是firewall作为防火墙1.2 firewalld的基本使用2 selinux3 Centos6.54 ubuntu开启防火墙关闭防火墙 1 CentOS 7.0 1.1CentOS 7.0默认使用的是firewall作为防火墙 systemctl start firewalld.service systemctl stop firewalld.service systemctl disable firewalld.service
Linux虚拟机配置: CentOS7/openEuler NAT网络配置 关闭SELinux 关闭防火墙 设置静态IP
Paitalyi的博客
02-24 1884
工欲善其事，必先利其器。在学习Linux之前，我们通常需要在Vmware或者VirtualBox等虚拟机软件中安装Linux虚拟机。安装好虚拟机后，首先需要进行一些配置，方便后面的学习。本文简单介绍了Linux虚拟机的简单配置，包括NAT网络配置、关闭SELinux、关闭防火墙以及设置静态IP。
centos7下的关于防火墙和selinux的简单设置1
小杜的博客
03-13 471
关于防火墙的命令 查看当前状态 systemctl status firewalld.service 关闭防火墙 systemctl stop firewalld 开启防火墙 linuxsystemctl start firewalld 设置防火墙为开机自动关闭和开启 systemctl disable firewalld systemctl list-unit-files | gr...
【虚拟机】安装VM、安装centos7、Ubuntu、rocky；使用NAT、配置静态ip；讲解网络设置；CentOS7换源；同步时间、关防火墙、关SELinux
2403_82497315的博客
12-02 608
p6-p9。
Centos7临时关闭防火墙和SELinux、设置时间同步、设置文件传输、配置EPEL源、常规软件安装
chen__cheng的博客
06-04 484
关闭Centos防火墙 依次输入以下命令 systemctl stop firewalld systemctl disable firewalld 关闭SELinux 修改配置文件 vi /etc/sysconfig/selinux 修改项为： SELINUX=disabled 重启reboot生效 查看防火墙状态 systemctl status firewalld 查看selinux状态 /usr/sbin/sestatus -v ...
centos 7.3 错误设置selinux 导致不能启动 Failed to load SELinux policy. Freezing
tan88881111的博客
07-30 5871
错误原因 配置关闭SELinux，结果误操作 应修改配置文件/etc/selinux/config中的“SELINUX”参数的值， # SELINUX=enforcing 原始配置SELINUX=disabled 正确 但是误将“SELINUXTYPE”看成“SELINUX”，设置了SELINUXTYPE参数： #SELINUXTYPE=targeted 原始配置 这个不必修改...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值