SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统。setenforce是Linux的selinux防火墙配置命令 执行setenforce 0 表示临时关闭selinux防火墙。
setenforce命令是单词set(设置)和enforce(执行)连写,另一个命令getenforce可查看selinux的状态setenforce用法。
命令临时生效:
setenforce 0
1 启用
0 告警,不启用
在开启apache、nginx的时候,如果报错,可以试着执行
setenforce 0
这个命令,关闭selinux防火墙