selinux基本知识及更改_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
selinux基本知识及更改
&&linux里被很多人骂得东西,看看它是什么东西吧。
阅读已结束，下载文档到电脑
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢SELinux简单设置
SELinux 的启动、关闭与查看
1，并非所有的 Linux distributions 都支持 SELinux 的
目前 SELinux 支持三种模式，分别如下：
&enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；
&permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type
的存取。这种模式可以运来作为 SELinux 的 debug 之用；
&disabled：关闭，SELinux 并没有实际运作。
2，查看SELinux的模式
# getenforce
Enforcing &==就显示出目前的模式为 Enforcing
3，查看 SELinux 的政策 (Policy)？
[root@master oracle]# sestatus
SELinux status: enabled &==是否启动 SELinux
SELinuxfs mount: /selinux &==SELinux
的相关文件资料挂载点
Current mode: enforcing &==目前的模式
Mode from config file: enforcing &==设定档指定的模式
Policy version: 21
Policy from config file: targeted &==目前的政策为何？
4，通过配置文件调整SELinux的参数
[root@www ~]# vi /etc/selinux/config
SELINUX=enforcing &==调整
enforcing|disabled|permissive
SELINUXTYPE=targeted &==目前仅有 targeted 与 strict
5，SELinux 的启动与关闭
【重要常识】上面是预设的政策与启动的模式！你要注意的是，如果改变了政策则需要重新开机；如果由 enforcing 或
permissive 改成 disabled ，或由 disabled 改成其他两个，那也必须要重新开机。这是因为 SELinux
是整合到核心里面去的， 你只可以在 SELinux 运作下切换成为强制 (enforcing) 或宽容 (permissive)
模式，不能够直接关闭 SELinux 的！
同时，由 SELinux 关闭 (disable) 的状态到开启的状态也需要重新开机啦！所以，如果刚刚你发现 getenforce
出现 disabled 时， 请到上述文件修改成为 enforcing 吧！
【重点】如果要启动SELinux必须满足以下两个点：
所以，如果你要启动 SELinux 的话，请将上述的 SELINUX=enforcing 设定妥当，并且指定
SELINUXTYPE=targeted 这一个设定， 并且到 /boot/grub/menu.lst 这个文件去，看看核心有无关闭
SELinux 了呢？
[root@www ~]# vi /boot/grub/menu.lst
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-92.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-92.el5 ro root=LABEL=/1 rhgb quiet
initrd /initrd-2.6.18-92.el5.img
# 如果要启动 SELinux ，则不可以出现 selinux=0 的字样在 kernel 后面！
【问题】通过上面的学习我们知道，如果将启动着的SELinux改为禁用，需要重启电脑，我们不想重启电脑又不想开启SELinux该怎么办呢？
【答案】将强制模式改为宽松模！
[root@www ~]# setenforce [0|1]
选项与参数：
0 ：转成 permissive 宽容模式；
1 ：转成 Enforcing 强制模式
范例一：将 SELinux 在 Enforcing 与 permissive 之间切换与查看
[root@www ~]# setenforce 0
[root@www ~]# getenforce
Permissive
[root@www ~]# setenforce 1
[root@www ~]# getenforce
6，查看已启动程序的type设定
[root@master oracle]# ps aux -Z
LABEL USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
system_u:system_r:init_t root 1 0.0 0.4
? Ss May07 0:02
system_u:system_r:kernel_t root 2 0.0 0.0 0 0 ? S&
May07 0:00 [migra]
system_u:system_r:kernel_t root 11 0.0 0.0 0 0 ? S&
May07 0:00 [kacpi]
system_u:system_r:auditd_t root
S&sl May07 0:01 auditd
system_u:system_r:auditd_t root
S&sl May07 0:00 /sbin/a
system_u:system_r:restorecond_t root
May07 0:00 /usr/sb
说明：其实这些东西我们都不用管，都是SELinux内置的。只要学会在强制和宽松模式间转换就行了！
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。大婶进，SELinux状态问题。【三星s4吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：146,257贴子：
大婶进，SELinux状态问题。收藏
刚才看到有人回帖说SELinux状态为permissive 是root过的 ，但是我的刚买没多久的9502 没有root，SELinux状态也是为permissive，是否说明我的是翻新的，这个准确么？
三星报价_苏宁三星电视品质回馈,优惠新高,价格新低,更有机会得5499元无线音响,三星报价,&正品行货+百城半日达&,「苏宁易购」一年一次,家电大放&价&!
有没有懂的
我看了数据接口 很新啊 没有翻新的痕迹
懂这个的大婶在哪里，翻新机怎么看，我都迷糊了
这个root和没有root都是一样的，这个不能判断有没有权限，教你一个最简单的方法判断，就是系统更新下面，有一个状态，最下面看状态时，是官方，说明没有root，是定制，就root了，显示已修改，说明刷机了
楼上正解　　 　---From SAMSUNG GALAXY S4(与你心意合一)
看定制那里，显示定制或者已修改就代表获得权限的，反之没有，还有由权限不能ota直接升级，会显示设备已经修改
一站式互联网信息监测服务平台,一次注册永久免费.免费舆情从金盛网聚开始.电商,电视,报刊,新闻,博客,论坛,微信,微博等全渠道SaaS监测与管理.
　　　 　　　　 暖暖暖　　　暖暖暖　　 　暖暖暖暖暖　暖暖暖暖暖　　　　　暖暖暖暖暖暖暖暖暖暖　　　 　暖暖暖暖暖暖暖暖暖　　　　　 暖暖暖暖暖暖暖　　　　　　暖暖暖暖暖　　　　　　　暖暖暖　　　　　　　　暖
不能说是宽容模式就是翻新机。正品手机也能获得宽容模式。在我理解，获取root权限就必须在宽容模式，不然不能确定最高权限。你的手机权限是经过修改。我不清楚你的定制机是什么情况。我9500买来就处于关闭的
登录百度帐号推荐应用经验1461 米
在线时间113 小时
版本7.9.19
机型小米手机6
签到次数52
MIUI版本7.9.19
相信蝰蛇音效对于部分有音质需求的的人都会使用。但是蝰蛇音效在安卓7.1上每次重启后都要手动打开一些关闭selinux的软件。没关闭selinux的情况下，蝰蛇安装驱动重启后，依然提示安装驱动、或者蝰蛇无效果。
5c33bcefce7af87c789eb0.png (113.74 KB, 下载次数: 0)
关闭selinux
手动太麻烦，懒癌患者不能忍，那么下面这个方法可以解放你的双手，让手机每次开机自动关闭selinux。
准备个完整root的系统，安装蝰蛇音效都会要root的，这个废话了，本人刷的supersu。
1.需要在system文件夹里建立个名为su.d的文件夹。注：本人用的re管理器，这里分享个7.1能打开的re管理器，下载在最后面。
QQ截图53.jpg (51.57 KB, 下载次数: 0)
2.然后在其中建立个后缀名为.sh的文件(建议英文名)。这里的文件名以abc为例
Screenshot_-13-45-12-940_com.speedsoftw.png (114.11 KB, 下载次数: 0)
3.用文本编辑模式打开它，键入'setenforce 0'注意0和前面的语句有个空格然后保存退出。保存的时候会出现一个abc.sh.bak的文件，删除就是，留那个abc.sh就行。
Screenshot_-13-45-31-746_com.speedsoftw.png (111.64 KB, 下载次数: 0)
4.然后设置这个sh文件的权限(全部打勾)。最后重启。
Screenshot_-13-45-41-189_com.speedsoftw.png (118.24 KB, 下载次数: 0)
这样每次重启手机的话就会直接关闭selinux了。注意，系统更新的话，还是要重复一遍这样的操作的。大家可以把这教程收藏，留以后使用。
大家对于蝰蛇音效有啥安装的问题，都可以留言，我尽量解决。
Screenshot_-14-15-30-534_com.audlabs.vi.png (720.22 KB, 下载次数: 0)
安卓7.1能用的re管理器：
(3.83 MB, 下载次数: 54)
14:12 上传
点击文件名下载附件
下载积分: 经验 -1 米
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验1461 米
在线时间113 小时
版本7.9.19
机型小米手机6
签到次数52
MIUI版本7.9.19
经验1395 米
在线时间31 小时
积分 1557, 距离下一级还需 443 积分
积分 1557, 距离下一级还需 443 积分
机型红米Note4X 高通版
MIUI版本7.8.4
这个可以的，以后有用
经验663 米
在线时间59 小时
版本7.8.31
积分 742, 距离下一级还需 1258 积分
积分 742, 距离下一级还需 1258 积分
机型小米手机6
MIUI版本7.8.31
来用看看，
经验1007 米
在线时间13 小时
版本7.8.17
积分 1020, 距离下一级还需 980 积分
积分 1020, 距离下一级还需 980 积分
机型小米手机5
签到次数48
MIUI版本7.8.17
看看先，希望能用
经验5354 米
在线时间61 小时
版本7.9.14
积分 5936, 距离下一级还需 14064 积分
积分 5936, 距离下一级还需 14064 积分
机型小米手机6
签到次数20
MIUI版本7.9.14
叮咚工具箱
经验3031 米
在线时间24 小时
版本7.10.19
积分 3100, 距离下一级还需 1900 积分
积分 3100, 距离下一级还需 1900 积分
机型小米Note 移动4G/联通4G
签到次数29
MIUI版本7.10.19
表示试了没啥用，没有supersu
经验323 米
在线时间15 小时
积分 351, 距离下一级还需 149 积分
积分 351, 距离下一级还需 149 积分
机型小米手机6
MIUI版本7.7.7
这个模式简直是安卓之耻
在线时间4 小时
积分 29, 距离下一级还需 21 积分
积分 29, 距离下一级还需 21 积分
谢谢分享 谢谢
经验213 米
在线时间4 小时
版本V8.2.1.0.LXACNDL
积分 216, 距离下一级还需 284 积分
积分 216, 距离下一级还需 284 积分
机型小米手机2/2S
签到次数22
MIUI版本V8.2.1.0.LXACNDL
666& && && && && && && && && && && && && &
MIUI七夕鹊桥勋章
MIUI七周年
MIUI 9纪念勋章
已关注微信
感恩节勋章
参与回帖活动
万圣节勋章
参加回帖活动
米兔月饼勋章
参加回帖活动
2017年小金鸡勋章
回复2016年度评选活动贴
圣诞节勋章
参与圣诞活动
APP 1000万
MIUI论坛APP注册用户突破1000万纪念勋章
小火箭勋章
神舟11号 话题活动
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号