本文目录一览：

• 1、四个导致SELinux警告产生的原因详细介绍
• 2、Linux的系统的安全如何保障?保护Linux系统安全的九个常用方法
• 3、如何关闭SELinux?
• 4、centos下关闭selinux不重启的方法
• 5、linux禁用防火墙和selinuxlinux禁用防火墙

四个导致SELinux警告产生的原因详细介绍

1、Permissive工作模式(宽容模式)在Permissive模式中，SELinux被启用，但安全策略规则并没有被强制执行。当安全策略规则应该拒绝访问时，访问仍然被允许。然而，此时会向日志文件发送一条消息，表示该访问应该被拒绝。

2、.修改selinux配置文件，正确关闭selinux ~！修改完毕后，重启。查看是否会报错 。over。

3、通过改变变量 SELINUXTYPE 的值实现，该值有两种可能： targeted 代表仅针对预制的几种网络服务和访问请求使用 SELinux 保护，strict 代表所有网络服务和访问请求都要经过 SELinux。

4、一个典型的用途是看看到底是不是 SELinux 导致某个服务或者程序无法运行。若是在 setenforce 0 之后服务或者程序依然无法运行，那么就可以肯定不是 SELinux 导致的。

5、SELinux提供了比传统的UNⅨ权限更好的访问控制。 简介 SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。

Linux的系统的安全如何保障?保护Linux系统安全的九个常用方法

设置端口试探(Port knocking)是建立服务器安全连接的好方法。一般做法是发生特定的包给服务器，以触发服务器的回应/连接(打开防火墙)。端口敲门对于那些有开放端口的系统是一个很好的防护措施。

严格审计：系统登录用户管理 在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有它们通过系统验证之后，用户才能进入系统。 与其他Unix操作系统一样，Linux一般将密码加密之后，存放在/etc/passwd文件中。

例如，黑客可以利用finger服务查找用户的电话、使用目录以及其他重要信息。因此，很多Linux系统将这些服务全部取消或部分取消，以增强系统的安全性。

进入linux的安全模式一．进入单用户方式1，如果不是多系统，用制作好的软件引导，当出现boot：时，输入linuxsingle。或用光盘引导，当出现boot：时输入linuxrescue一路回车，可以进入。

如何关闭SELinux?

1、在SELinux配置文件中，将SELINUX=enforcing，改为SELINUX=disabled，然后保存退出。重新启动Linux系统。以根用户登录后，输入sestatus命令，可以看出SELinux功能已经关闭。

2、小米关闭selinux的方法：永久方法：修改/etc/selinux/config文件中设置SELINUX=disabled，重启手机。临时方法：设置系统参数，使用命令setenforce0。

3、关闭SELinux，重启系统； 安装MySQL（MySQL server应该可以启动了）； 启用SELinux，重启系统，之后MySQL server就可以正常启动了。

centos下关闭selinux不重启的方法

1、找到 SELINUX=disabled ，按 i 进入编辑模式，通过修改该参数关闭SELinux 修改完成后，按下键盘 Esc 键，执行命令 ：wq ，保存并退出文件。重启linux 运行命令 getenforce ，验证SELinux状态。

2、重启) 设置防火墙开放端口的方法如下： vi /etc/sysconfig/iptables 修改防火墙时注意最好留下VNC和SSH的管理端口。

3、另外，您可以运行命令。setenforce Permissive 这些命令中的任何一个都将暂时禁用SELinux，直到下次重启为止。在CentOS 8上永久禁用SELinux 现在，让我们看看如何永久禁用SELinux。 SElinux的配置文件位于 /etc/selinux/config。

4、关闭iptables service iptables stop 关闭SELinux vi /etc/selinux/config 将文件中的SELINUX= 为 disabled ，然后重启。

5、SELINUX=disabled 保存，退出，重启系统，搞定。

linux禁用防火墙和selinuxlinux禁用防火墙

1、关闭iptables#serviceiptablesstop关闭SELinux#vi/etc/selinux/config将文件中的SELINUX=为disabled，然后重启。

2、(1)设置网卡IP地址为1916234，子网掩码为2525250，网关为19161。(2)设置DNS为6171。(3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口。

3、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令：vi/etc/sysconfig/iptables。