selinux从diabled改回enforcing，重启后不能开机

zhouchao6 2019-07-05 10:57:23

把/etc/selinux/config的disabled改回enforcing之后，重启虚拟机，发现不能开机，部分服务启动失败，比如：login server 和network等等

开机按e，然后添加selinux=0，是可以进去，但是这样开机selinux还是disabled状态。改成permissive开机也没问题。
请问怎么才能改回enforcing，然后也可以正常开机？

...全文

1153 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhouchao6 2019-07-06

打赏
举报

回复

解决方法：在启动界面选择内核时，按e进入编辑模式，在linux16行尾添加selinux=0,然后ctrl+x启动，登录系统后： touch /.autorelabel （有这个文件存在，系统在重启时就会对整个文件系统进行relabeling）然后reboot -----需等待一会然后就OK了大概原因可能是：文件的selinux的扩展属性不对，由于你曾经关掉过selinux，在关掉selinux时创建和修改的文件不会有selinux的扩展属性，在你又打开selinux时，selinux会为这些文件赋予缺省的selinux属性，这样的文件，有些应用程序是不能访问的，selinux的安全保证

vi /etc/selinux/config 执行这个命令之后，本来SELINUX=disabled，我把它改成enforcing之后重启就不行了解决方法: 启动的时候在grub按e进行编辑启动参数,在后面加上selinux=0,然后按b进行启动,就可以进入系统了. 进入系统之后,再将原来的配置修改过来就可以了

参考百度百科： SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制(MAC）系统； SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead

今天早上发现centos7无法启动了，界面提示systemd[1]: Failed to load SELinux policy. freezing.查到一篇资料说是selinux设置出问题了，他将/etc/selinux/config文件中的selinux配置改成了selinux=disabled。我仔细一想，昨天搭完ftp服务器之后为了使策略立即生效就将selinux关了，原来我...

关闭SELinux 查看 # getenforce Disabled [# /usr/sbin/sestatus -v SELinux status: disabled 临时关闭 ##设置SELinux 成为permissive模式 ##setenforce 1 设置SELinux 成为enforcing模式 setenforce 0 永久关闭 vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled 设置后

1：selinux 是否启动的查看 selinux的状态有3中，Disabled，Permissive 和 enforcing Diabled：表示selinux关闭，没有启动；其他两种均表示selinux启动了，只是运行的模式不一样；Permissive表示安全策略被加载，但是当访问被deny时，并不阻止，只是记下log；enforcing则是真正的selin

系统维护与使用区

19,619

社区成员

74,587

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章