组织 Organizations

关闭SELINUX vi /etc/sysconfig/selinux 调整 SELINUX=disabled（修改完需重启 服务器 ） getenforce （查看selinux状态） 如果内网部署可直接关闭防火墙，无需添加防火墙例外 systemctl stop firewalld

查看更多 →

优化Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。 vi /etc/selinux/config 按“i”进入编辑模式，修改SELINUX=disabled。 修改完成后，按“

查看更多 →

关闭Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 操作步骤 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。 vi /etc/selinux/config 按“i”进入编辑模式，修改SELINUX=disabled。 修改完

查看更多 →

台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由H CS 底座运维人员提供相关的操作系统、镜像和 云服务器 。 挂载数据盘：/app lsblk fdisk -l df -hT 关闭防火墙和SELINUX systemctl

查看更多 →

，表示所有违反安全策略的行为都将被禁止。 SELinux=permissive：宽容模式，表示所有违反安全策略的行为不被禁止，但是会在日志中作记录。 若SELinux=disabled，则主机未开启该机制，需修改SELinux状态，步骤如下： 编辑SELinux的config文件，执行命令：

查看更多 →

baseurl=https://repo.huaweicloud.com/euler/2.2/os/x86_64/ enabled=1 gpgcheck=1 gpgkey=https://repo.huaweicloud.com/euler/2.2/os/RPM-GPG-KEY-EulerOS 编辑后保存该文件。

查看更多 →

临时关闭 在命令窗口执行以下命令临时关闭SELinux。 setenforce 0 在重启系统后将恢复开启状态。 永久关闭 在目录窗口执行以下命令，编辑SELinux的config文件。 vi /etc/selinux/config 找到SELINUX=enforcing，按i进入编辑

查看更多 →

策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSELinuxV2

查看更多 →

SELinux配置错误，无法进入系统 问题描述 迁移成功后，系统启动时卡住，无法进入系统，页面提示“SELinux targeted”。 问题分析 该问题可能是SELinux配置错误导致，可以禁用SELinux后重试。 解决方案 找一台和目的端服务器在同一可用区可以上网的临时服务

查看更多 →

Enclave应用的开发。另外应用程序也可以借助代理，通过vsock发送HTTP请求。 ECS实例开启SELinux后，为什么启动qt-enclave-env服务会失败？ 问题现象：ECS实例开启SELinux后，启动qt-enclave-env服务失败，查看qt-enclave-env服务日志，失败的日志显示“insmod

查看更多 →

v1.17.17版本的集群默认启用Pod安全策略准入控制组件，并创建名为psp-global的全局默认安全策略，您可根据自身业务需要修改全局策略（请勿直接删除默认策略），也可新建自己的Pod安全策略并绑定RBAC配置。 除全局默认安全策略外，系统为kube-system命名空间下的

查看更多 →

如何开启CentOS操作系统的SELinux功能？ 问题描述 CentOS 7.5版本操作系统的 弹性云服务器 默认关闭SELinux功能。通过/etc/selinux/config开启SELinux功能后，在输入密码时，会出现无法登录的问题。 如果业务需要开启SELinux 功能，请参照本节内容进行配置。

查看更多 →

如何开启HCE OS操作系统的SELinux功能？ HCE OS操作系统默认关闭SELinux功能。如果业务需要开启SELinux 功能，请参照本节指导操作。 请按照本节指导开启SELinux功能，勿直接通过/etc/selinux/config开启SELinux功能，否则可能会出现无法登录的问题。

查看更多 →

/sysroot/切换回原始系统。 执行以下命令，重置root密码。 passwd root 图6 紧急模式下重置root密码 （可选，系统开了SELinux需要执行此步骤）执行以下命令，让SELinux生效。 touch /.autorelabel 执行以下命令，退出当前根目录。 exit 执行以下命令重启云服务器。

查看更多 →

版本升级、回退对selinux状态的影响： 版本升级对selinux状态不产生影响，即版本升级前后，selinux状态一致。 若回退前系统的selinux状态为enforcing，回退后系统自动将selinux状态变为permissive。 若要开启selinux，请手动修改se

查看更多 →

策略 创建策略 查询单个策略 查询策略列表 修改策略 删除策略 父主题： API

查看更多 →

属性 是否必选 参数类型 描述 type 否 string Selinux类型 role 否 string Selinux角色 user 否 string Selinux用户名 level 否 string Selinux等级 父主题： 数据结构

查看更多 →

策略 策略用于控制设备按照指定策略或规则发放至不同的物联网平台。当前支持自定义策略、证书策略、静态策略。 自定义策略 证书策略 静态策略

查看更多 →

确认主机是否已关闭Selinux防火墙。 是：请执行步骤 6。 否：请执行以下命令，关闭Selinux防火墙。 临时关闭Selinux防火墙。 setenfore 0 #临时关闭 永久关闭Selinux防火墙。 vi /etc/selinux config selinux=disabled

查看更多 →

确认主机是否已关闭Selinux防火墙。 是：请执行6。 否：请执行以下命令，关闭Selinux防火墙。 临时关闭Selinux防火墙。 setenforce 0 #临时关闭 永久关闭Selinux防火墙。 vi /etc/selinux config selinux=disabled

查看更多 →

√ 应当正确配置iptables默认拒绝策略 - - - - 应当正确配置iptables loopback策略 - - - - 应当正确配置iptables INPUT策略 - - - - 应当正确配置iptables OUTPUT策略 - - - - 应当正确配置iptables

查看更多 →