1.問題引出Selinux

修改linux遠端連線埠時，修改的埠無法啟動或無法連線。從兩方面排查：1.防火牆限制 2.Selinux限制

2.Selinux指的是什麼？

它叫做“安全增強型 Linux（Security-Enhanced Linux）”，簡稱 SELinux，它是 Linux 的一個安全子系統

3.Selinux的作用

其主要作用就是最大限度地減小系統中服務程序可訪問的資源（根據的是最小許可權原則）。避免許可權過大的角色給系統帶來災難性的結果。

4.SELinux 有三種工作模式，分別是：

1. enforcing：強制模式。違反 SELinux 規則的行為將被阻止並記錄到日誌中。

2. permissive：寬容模式。違反 SELinux 規則的行為只會記錄到日誌中。一般為除錯用。

3. disabled：關閉 SELinux。

5.檢視Selinux是否開啟

[root@VM-4-13-centos sed]# getenforce
Disabled
[root@VM-4-13-centos sed]# sestatus
SELinux status:                 disabled

6.臨時關閉Selinux

setenforce 0

7.永久關閉Selinux

[root@vm01]# vi /etc/selinux/config
# SELINUX
 
=enforcing改為SELINUX=disabled

8.刪除安裝Selinux

#刪除selinux
[root@vm01]# yum remove selinux-policy
 
#安裝selinux
[root@vm01]# yum install selinux-policy

9.關閉了selinux之後，reboot虛擬機器，在開機頁面報錯“fail to load selinux policy”。解決方法就是在開機選擇centos核心那一步的時候，在選項上按“E”按鍵。進入編輯介面，在“linux16”位置的最後輸入“selinux=0”，如下圖所示