SELinux轻松一键开启与禁用脚本

在现代的Linux系统中，SELinux（Security-Enhanced Linux）是一个为了增加Linux内核安全性而设计的模块。SELinux能够定义访问控制策略，从而决定哪些进程可以访问哪些文件、目录或端口。但是，对于新手来说，SELinux的配置可能会显得有些复杂。幸运的是，我们可以通过简单的脚本来实现SELinux的一键开启与禁用。

一键开启SELinux脚本:

#!/bin/bash
sed -i 's/SELINUX=disabled/SELINUX=enforcing/' /etc/selinux/config
setenforce 1

这个脚本做了两件事：首先，它修改了/etc/selinux/config文件，将SELINUX的值从disabled改为enforcing，这意味着在下一次重启后，SELinux将会以强制模式运行。其次，setenforce 1命令会立即将SELinux设置为强制模式，无需重启。

一键禁用SELinux脚本:

#!/bin/bash
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
setenforce 0

同样，这个脚本也做了两件事：修改配置文件以禁用SELinux，并立即将SELinux设置为宽容模式（Permissive Mode）。在宽容模式下，SELinux不会阻止任何操作，但会记录所有的违规行为。

注意：在使用这些脚本之前，请确保您了解SELinux的工作原理及其对系统安全性的影响。错误的配置可能会导致系统不稳定或暴露于潜在的安全风险之中。建议在生产环境中谨慎操作，并在修改之前备份相关配置文件。