linux永久关闭防火墙firewalld和selinux

Linux永久关闭防火墙 firewalld和sellinux设置

有时候关了防火墙，下次登录又开了，发现服务起不来，找半天才发现防火墙又开了，真是的，所以建议永久关闭防火墙和selinux

关闭 firewalld：

systemctl stop firewalld #临时关闭

systemctl disable firewalld #永久关闭,即设置开机的时候不自动启动

--------------------------------------

关闭 selinux：

[](javascript:void(0)

[root@localhost html]# getenforce  #查看selinux状态
Permissive
[root@localhost html]# setenforce 0  #临时关闭
[root@localhost html]# vim /etc/sysconfig/selinux  #永久关闭


永久关闭selinux可以使用vi命令打开/etc/sysconfig/selinux 文件将SELINUX=(disable或permissive）

\##重启服务

[root@localhost html]# shutdown -r now （或者reboot简单粗暴）。

\##附

setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式

[![复制代码](https://common.cnblogs.com/images/copycode.gif)](javascript:void(0);)

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。

关闭SELinux
命令临时生效：
setenforce 0 (临时生效可以直接用setenforce 0 )
1 启用
0 告警，不启用

为何要关闭

使初学者配置linux服务器时不成功,

那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。

SELinux 有三种工作模式，分别是：

1、enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

2、permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

3、disabled：关闭 SELinux。

SELinux 工作模式可以在 /etc/selinux/config 中设定。

如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统。反过来也一样。

enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。

需要注意的是，如果系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 之后的第一次重启速度可能会比较慢。因为系统必须为磁盘中的文件创建安全上下文。