开启SELINUX真的就那么难吗（） _SElinux

曾无好事来相访，赖尔高文一起予。这篇文章主要讲述开启SELINUX真的就那么难吗？相关的知识，希望能为你提供帮助。
我们都知道Linux的安全性要高于windows，可是你明白Linux到底比windows的安全性高在哪里吗？有人在部署环境的时候，开局两件事关防火墙、关Selinux，请问你把Linux的这两大重器都给关掉了，安全性的问题从何而言？
作为一名已经有了5年经验以上的老程序员的你可能会说，关防火墙关Selinux也不能怪我啊，当时我的师傅都是这么教我的啊。的确，现在各培训机构，网上的大量的“你抄我我抄你”教程中存在上来就关防火墙关se的问题，作为一名45岁仍在一线写程序的老哥是时候出来发表点看法了。
1.查看防火墙SELINUX的状态

systemctl status firewalld

如果出现下图说明你的防火墙是开启的。

文章图片

2.防火墙的设置相对SELINUX要简单一些，只要你按照用什么开什么的原则开启防火墙的端口就行了。
开启防火墙端口的命令

firewall-cmd --zone=public --add-port=21/tcp --permanent

文章图片

如果要想防火墙设置马上生效的话要重启一下防火墙。

firewall-cmd --reload

查看系统中防火墙开启了哪些端口使用以下命令

firewall-cmd --list-port

好了，请牢记上面四个命令，不要到用的时候你再去查，切记切记！
2.查看SELINUX的状态

getenforce

文章图片

临时关闭SELINUX

setenforce 0

文章图片

那么如何永久的关闭SELINUX呢？对不起，这个我不教。
我们可以使用临时关闭SELINUX或防火墙的方式来定位问题是出在防火墙上还是SELINUX上。
查看SELINUX的参数值

getsebool -a

哇，那么多参数？怎么看？那就加个过滤吧。

getsebool -a | grep httpd

是不是少了一些？
【开启SELINUX真的就那么难吗（）】设置SELINUX参数值

setsebool -P allow_ftpd_full_access on

3.其实开启SELINUX一点都不可怕
用实例来说话吧。
我们还是继续前面设置FTP服务器的实例吧。
请各位移步在下的拙作。
centos8.5 Vsftpd 搭建FTP服务器
centos8 配置vsftpd的SSL/TLS功能
由于在上面的教程中，我直接把SELINUX的相关设置告诉大家了，这次我给大家讲明白如果遇到了一个老师没讲过的应用场景怎么办呢？
先关闭SELINUX的两个参数，看看程序运行有什么报错吧。