SecureEnhencedLinux常用命令获取selinux的当前状态：#getenforce临时启用或禁用：#setenfoce0|1永久性启用，需要修改配置文件/etc/sysconfig/selinux设置：SELINUX=permissive

2、SElinux模块禁用SElinux模块3种状态：enforcing:强制、permissive:允许、disabled:禁用（a）获取selinux当前状态

*/SELINUX=permissive/g'/etc/selinux/config#systemctstartmaridb#systemctenablemaridb#mysql_secure_

防火墙及SELinux：（1）设置控制节点主机名为controller，计算节点主机名为compute；（2）关闭控制节点和计算节点的防火墙，设置开机不启动；（3）设置控制节点和计算节点的SELinux为Permissive

在CentOS6.2中安装intel的c++和fortran的编译器时，遇到来一个关于SELinux的强制模式不可执行的情况，需要关闭SELinux或者将enforcing改为permissive模式，

2.定位挖矿就好解决了，查到一篇文章说修改SELINUX，强制访问控制（MAC）安全系统，还真塌麻好使，SELINUX有「disabled」「permissive」，「enforcing」3种选择。

systemctlstopfirewalld.service&&systemctldisablefirewalld.servicesetenforce0#关闭防火墙sed-i.bak's/SELINUX=enforcing/SELINUX=permissive

声明：本文翻译storm作者NathanMarz博客：http://nathanmarz.com/blog/why-your-company-should-have-a-very-permissive-open-source-p.html

-1.准备工作-1.1selinux#查看getenforce#临时关闭#设置SELinux成为permissive模式#setenforce1设置SELinux成为enforcing模式setenforce0

Selinux1.查看状态：getenforce->Enforcing2.临时关闭：setenforce0->permissive3.永久关闭：vim/etc/sysconfig/selinux将selinux

（3）设置各个节点selinux为permissive。==controller节点==[root@localh

selinux开关system/core/init/init.cppmain-->selinux_initialize(true);总结：开启与关闭selinux,在android系统中修改ALLOW_PERMISSIVE_SELINUXsystem

*/SELINUX=permissive/g'/etc/

作者：吴业亮博客：wuyeliang.blog.csdn.net一、关闭SELINUXsetenforce0sed-i"s/SELINUX=enforcing/SELINUX=permissive/g"

1、修改主机名hostnamectlset-hostnamenode2、关闭selinux和firewalldsetenforce0sed-i"s/SELINUX=enforcing/SELINUX=permissive

usr/sbin/sestatus-v>>SELinuxstatus:enabled>>getenforce//该命令也可以查看关闭SELinux：临时关闭（不用重启机器）：//设置SELinux成为permissive

selinuxsystemctlstopfirewalldsystemctldisablefirewalldsetenforce0编辑文件/etc/selinux/config，将SELINUX修改为disabled，如下：sed-i's/SELINUX=permissive

查看SELinux是否关闭第一种方法：显示permissive即为开启状态。

常看用getenforce临时关闭[root@oldboyedu~]#setenforceusage:setenforce[Enforcing|Permissive|1|0][ro

即为开启状态SELinuxstatus:enabled2、getenforce##也可以用这个命令检查关闭SELinux：1、临时关闭（不用重启机器）：setenforce0##设置SELinux成为permissive

*/SELINUX=permissive/'/etc/selinu

enabled即为开启状态SELinuxstatus:enabledgetenforce##也可以用这个命令检查关闭SELinux：临时关闭（不用重启机器）：setenforce0##设置SELinux成为permissive

1.问题判定可能出现需要SEAndroid权限的情况：内核节点信息的操作，进程间数据的操作等通过adbshellsetenforce0将SELinux系统置为permissive状态：处于该状态下，如果主体的操作违反了策略

Selinux主要由美国国家安全局开发2、linux查看方法getenforceenforcing3、临时关闭：setenforceusage:setenforce[Enforcing|Permissive

[TOC]说明这里使用的是CentOS/RedHat关闭SELinux使用命令getenforce查看，如果不是Permissive则使用setenforce0禁用该功能rpm软件包安装yuminstallhttpd

1、关闭SELinux并重启计算机#vim/etc/selinux/config，然后找到SELINUX=enforcing，把enforcing改为permissive。

Biopython第十一章:走向3D:PDB模块PDBParser和MMCIFParserPDBParser解析器使用p=PDBParser(参数)来构建一个PDB解释器.接收以下参数(常用QUIET=True):PERMISSIVE-EvaluatedasaBoolean.Iffalse

关闭SELinux的方法：1、运行时关闭，重启失效：adbshellsetenforce02、开机阶段关闭：1）修改kernelcmdline：androidboot.selinux=permissive2

#permissive-SELinux

systemctlstopfirewalld.servicesystemctldisablefirewalld.service2.关闭SELinux安全机制（为避免出现不必要麻烦）：1.临时关闭：setenforce0##（设置SELinux成为permissive

SELinux状态：enforcing:强制，每个受限的进程都必然受限permissive:允许，每个受限的进程违规操作不会被禁止，但会被记录于审计日志disabled:禁用查看SElinux状态getenforce

1.权限修改方法1:adb在线修改seLinux$getenforce;//获取当前seLinux状态，Enforcing(表示已打开)，Permissive（表示已关闭）$setenforce1;//

但是，当你尝试调试Permissive的问题时，你需要临时性的关闭SELinux，你可以选择使SELinux运行在Permissive模式下，或者整个系统关闭SELinux，或者对某一

enforcing/SELINUX=disabled/'/etc/selinux/config#//永久设置selinux为disabled状态12setenforce0#//手动设置selinux为Permissive13

#permissive-

getenforce获取selinux当前状态enforcing:强制，每个受限的进程都必然受限permissive:允许，每个受限的进程违规操作不会被禁止，但会被记录于审计日志disabled:禁用sestatus

kubernetes相关服务安装在kubernetes所有节点上验证SELINUX模式，必须保证SELINUX为permissive模式，否则kubernetes启动会出现各种异常。

1、开启从库GTIDsetglobalgtid_mode='OFF_PERMISSIVE';setglobalgtid_mode='ON_PERMISSIVE';setglobalenforce_gtid_consistency

直接关闭getenforce这个命令可以查看当前是否开启了selinux如果输出disabled或permissive那就是关闭了如果输出enforcing那就是开启

yuminstall-ywgetvimnet-toolsepel-releasesystemctldisablefirewalldsystemctlstopfirewalld#临时禁用selinuxsetenforce0#永久关闭修改/etc/sysconfig/selinux文件设置sed-i's/SELINUX=permissive

在线切换的版本要>=5.7.6gitd_mode解释OFF不产生GTID,Slave只接收不带GTID的事务OFF_PERMISSIVE不产生GTID,Slave接收不带GTID的事务也接收带GTID的事务

systemctlstopfirewalldsystemctldisablefirewalld3.修改hosts文件：192.168.214.10controller193.168.214.20compute4.修改selinux为permissive

1、关闭防火墙和selinux#systemctlstopfirewalld#vim/etc/selinux/configSELINUX=permissive#setenforce02、添加zabbix

一、软件安装1.关闭selinux和iptablessetenforce0vi/etc/selinux/configSELINUX=permissive#将这行修改成这样iptables-F#清空防火墙规则

cn.linux.vbird.org/linux_basic/0440processcontrol_5.php)SELinux三种模式enforcing#SELinuxsecuritypolicyisenforced.permissive

GTID配置GTID模式GTID可以工作在4种模式下：从Master视角看，GTID_MODE_OFF和GTID_MODE_OFF_PERMISSIVE模式下，产生匿名事务；GTID_MODE_ON_PERMISSIVE

system：Centos7.6(可以访问yum源)Buzilla:5.0.4Mariadb-server:5.5.60关闭selinuxFirewall关闭selinux（permissive可以改成

CentOS7.5内存大小：16GB硬盘：500G目录：1、环境准备与清理2、参数调优3、安装部署1、系统初始化1.1.1.关闭selinux#sed-i's/SELINUX=enforcing/SELINUX=permissive

systemctlstopfirewalldsystemctldisablefirewalld3.关闭selinux立即生效，修改配置文件重启才生效命令：setenforce0vi/etc/sysconfig/selinux修改selinux文件中的值为SELINUX=permissive4

代表SELinux在运行中，且已经开始限制domain/type之间的验证关系Permissive：半关闭。代表SELinux在运行中，但不使用规则，进程仍可以对文件进行操作。