再起動せずにSELinuxを無効にする方法は？

SELinuxを無効にする必要がありますが、マシンを再起動できません

私は以下のコマンドを取得するこのリンクをたどった

setenforce 0

しかし、このコマンドを実行した後、私はそれをチェックしました

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 24
Policy from config file:        targeted

他のオプションはありますか？

sestatus現在のモードをとして表示していますpermissive。

ではpermissiveモード、SELinuxは何かをブロックし、単に警告を表示しません。行はenforcing、実際にブロックしているときに表示されます。

再起動せずにSELinuxを完全に無効にすることはできないと思います。

SELinux再起動せずに無効にすることはできません。しかし、私はpermissiveモードでそれを作ることはあなたの要件を満たすだろうと思います。

出力sestatusショーがSELinux有効になっても、それはであることを示しているPermissiveあなただけで何をしたかである、モードsetenforceコマンド。

CentOS 7の場合：

echo 0 > /sys/fs/selinux/enforce

執筆時点では、OPが行ったことは機能するはずです。Fedora 26の場合：

[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

ユーザーが機能しないため。

[aries@csibesz]$ setenforce 0
setenforce:  setenforce() failed

ルートとして、それは：

[aries@csibesz]$ sudo setenforce 0
[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

同じことがCentOS 7とRedHat EL 7にも当てはまります。再起動せずに動作しています。

selinuxを無効にする最良の方法は、次のコマンドを使用することです。

1. sed -i 's/enforcing/disabled/g' /etc/selinux/config /etc/selinux/config

または

2. vi /etc/sysconfig/selinux、 セットする selinux=disabled

または

3. set enforce 0 sestatus

ただし、場合によっては再起動が必要になります。

CentOS 6（7以外）の場合：

echo 0 > /selinux/enforce