為什么要關(guān)閉SElinux？有幾個(gè)原因：1。麻煩確實(shí)是一個(gè)因素。SELinux策略是白名單原則，因此您需要非常清楚操作所需的訪問權(quán)限。好像有很多。2. 很少有人使用SELinux。因?yàn)殛P(guān)機(jī)造成的損失可

為什么要關(guān)閉SElinux？

有幾個(gè)原因：

1。麻煩確實(shí)是一個(gè)因素。SELinux策略是白名單原則，因此您需要非常清楚操作所需的訪問權(quán)限。好像有很多。

2. 很少有人使用SELinux。因?yàn)殛P(guān)機(jī)造成的損失可以由別人來解釋。

3. 不確定，因?yàn)檫€沒做，然后所有的軟件文檔都沒有寫SELinux相關(guān)的配置，遇到相關(guān)的問題很難解決

你說root屬于自主訪問控制，SELinux是強(qiáng)制訪問控制，這是另外一種策略。不是SELinux阻塞了root，而是因?yàn)樗环蟂ELinux的訪問規(guī)則，所以被阻塞了。關(guān)閉SELinux是因?yàn)槟P(guān)閉了強(qiáng)制訪問策略，并且只依賴于自主訪問策略。當(dāng)然，沒關(guān)系。

總之，SELinux一般用于安全性要求高的系統(tǒng)環(huán)境。一般來說，SELinux比小白更有趣。如果你不明白，你當(dāng)然會(huì)選擇關(guān)掉它。Linux自帶了自己的LSM訪問控制框架。SELinux只是為LSM框架設(shè)計(jì)的一個(gè)應(yīng)用層接口，可以由用戶操作。因此，Ubuntu知道使用我是個(gè)失敗者。系統(tǒng)直接切斷SELinux。

如果您想深入了解，可以查看Linux的訪問控制，會(huì)有深入的講解，或者看看LSM的實(shí)現(xiàn)原理。