这是一个创建于 254 天前的主题，其中的信息可能已经有所发展或是发生改变。
环境简介：
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64
遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。
求助各位大佬~
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64
遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。
求助各位大佬~
11 条回复 • 2024-04-14 00:00:20 +08:00
 |
1
hefish 254 天前
按说改了 config 重启了就好了啊。除非 op 装了假的 selinux
|
 |
2
XIoYi OP @hefish 而且还有个问题在于，安装好 selinux 后，config 里的内容显示默认就是启动状态，内容直接就是 SELINUX=Permisive ，但是运行 getenforce 和 sestatus ，依然是 disable……
|
 |
4
FranzKafka95 254 天前 via Android
不会真是拼写错误吧
|
|
6
XIoYi OP @FranzKafka95 没有的
|
 |
7
v2survive 253 天前 via iPhone
SELinux 也可以在内核启动的时候直接禁用，可以看下 grub 里内核的启动参数， /proc/cmdline 里也会输出相关启动参数
|
 |
8
julyclyde 253 天前
看一下 dmesg 开头那段
/var/log/kern |
 |
9
iminto 253 天前 via Android
本来就是这样的啊
最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。 最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。 |
Select Language