Como desabilitar o SELinux sem reiniciar?

Question

Eu preciso desativar o SELinux, mas não consigo reiniciar a máquina

eu segui isso link onde eu recebo o comando abaixo

setenforce 0

Mas depois de executar este comando eu verifiquei para isso

sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 24
Policy from config file:        targeted

Existe alguma outra opção?

    

Answer 1

sestatus está mostrando o modo atual como permissive .

No modo permissive , o SELinux não bloqueará nada, mas apenas avisa você. A linha mostrará enforcing quando estiver realmente bloqueando.

Eu não acredito que seja possível desabilitar completamente o SELinux sem reiniciar.

    

Answer 2

No CentOS 7:

echo 0 > /sys/fs/selinux/enforce

    

Answer 3

Desativar SELinux sem reinicialização não é possível. Mas eu acho que fazer isso no modo permissive vai satisfazer sua exigência.

A saída de sestatus mostra SELinux está ativada, mas também mostra que está no modo Permissive , que é o que você acabou de fazer com o comando setenforce .

    

Answer 4

No momento em que escrevo, o que o OP fez deve funcionar. No Fedora 26:

[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

Como o usuário não trabalha.

[aries@csibesz]$ setenforce 0
setenforce:  setenforce() failed

Como root, ele faz:

[aries@csibesz]$ sudo setenforce 0
[aries@csibesz]$ sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   permissive
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      30

O mesmo se aplica ao CentOS 7 e ao RedHat EL 7: ele está funcionando sem reinicialização.

    

Answer 5

A melhor maneira de desabilitar o selinux é usando o seguinte comando:

1. sed -i 's/enforcing/disabled/g' /etc/selinux/config /etc/selinux/config

OR

2. vi /etc/sysconfig/selinux , conjunto selinux=disabled

OR

3. set enforce 0 sestatus

Embora em alguns casos, a reinicialização seja necessária.

    

Answer 6

Para o CentOS 6 (não 7):

echo 0 > /selinux/enforce

    

Answer 7

Eu tenho tido problemas semelhantes com o SELinux (usando o Fedora 27) e usei o último item acima:

3. definir impor 0 sestatus reinicializar

Agora recebo a seguinte mensagem:

[ibrinks @ ibrinks-linux ~] $ sestatus Status do SELinux: desativado

Obrigado às pessoas que melhoraram substancialmente o desempenho