[求助] SELinux 使用求助

[XIoYi]

环境简介：
安装环境：虚拟机 17.5.x
系统：Debian 12
内核版本：Debian 6.1.0-18-amd64

遇到的问题：SeLinux 的/etc/selinux/config 文件内容与 sestatus 的结果不一样
详述：
SeLinux 在关闭状态下，使用 sestatus 或 getenforce 得到的结果是 disable ，我在网上查了下，可以通过 setenforce 或者修改/etc/selinux/config 的 SELINUX=XXX 的内容来修改 selinux 的运行状态，但是我根据网上的方法修改过后，发现没用，getenforce 或者 sestatus 得到的依然是 disable ，但是很怪的是/etc/selinux/config 里的内容却是修改好的。

求助各位大佬~

[hefish]

按说改了 config 重启了就好了啊。除非 op 装了假的 selinux

[XIoYi]

@hefish 而且还有个问题在于，安装好 selinux 后，config 里的内容显示默认就是启动状态，内容直接就是 SELINUX=Permisive ，但是运行 getenforce 和 sestatus ，依然是 disable……

[miyuki]

@XIoYi
SELINUX=Permisive

Permissive 少个 S ？

[FranzKafka95]

不会真是拼写错误吧

[XIoYi]

@miyuki 没有没有，这个帖子里我记不住，拼写错误，但是系统里是正确的

[XIoYi]

@FranzKafka95 没有的

[v2survive]

SELinux 也可以在内核启动的时候直接禁用，可以看下 grub 里内核的启动参数， /proc/cmdline 里也会输出相关启动参数

[julyclyde]

看一下 dmesg 开头那段
/var/log/kern

[iminto]

本来就是这样的啊

最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。


最新的版本修改 selinux 必须重启才会生效。老版本比如 centos7 是不需要重启的。

[XIoYi]

@iminto 重启过了，重启了很多次，都不生效

[XIoYi]

@julyclyde 嗯嗯好，周一上班了我去看看