如何恢復SELinux的默認設置

要恢復SELinux的默認設置，可以按照以下步驟進行操作：

方法一：使用setenforce命令

1. 臨時切換到Permissive模式：

   sudo setenforce 0
   

   這將把SELinux設置為Permissive模式，允許所有操作，但不會強制執行安全策略。

2. 恢復默認SELinux策略：

   sudo restorecon -Rv /
   

   這個命令會遞歸地恢復系統中所有文件和目錄的默認SELinux上下文。

3. 重新啟用SELinux并設置為Enforcing模式：

   sudo setenforce 1
   

方法二：使用semanage命令（適用于CentOS/RHEL）

如果你使用的是CentOS或RHEL，并且安裝了policycoreutils-python包，可以使用semanage命令來管理SELinux策略。

1. 恢復默認SELinux策略文件：

   sudo yum reinstall policycoreutils-python
   

   這將重新安裝SELinux策略相關的包，可能會恢復一些默認設置。

2. 恢復默認SELinux上下文：

   sudo restorecon -Rv /
   

方法三：手動編輯SELinux配置文件

1. 備份當前的SELinux配置文件：

   sudo cp /etc/selinux/config /etc/selinux/config.bak
   

2. 編輯SELinux配置文件：

   sudo vi /etc/selinux/config
   

   將以下行修改為默認設置：

   SELINUX=enforcing
   SELINUXTYPE=targeted
   

3. 重啟系統：

   sudo reboot
   

方法四：使用audit2allow生成自定義策略模塊

如果SELinux策略導致了某些操作被阻止，可以使用audit2allow工具生成自定義策略模塊來允許這些操作。

1. 收集SELinux拒絕日志：

   sudo ausearch -m avc -ts recent
   

2. 生成自定義策略模塊：

   sudo ausearch -m avc -ts recent | audit2allow -M mypol
   

3. 加載自定義策略模塊：

   sudo semodule -i mypol.pp
   

通過以上方法，你可以恢復SELinux的默認設置，并確保系統的安全性。在進行這些操作之前，請確保你了解SELinux的工作原理以及可能的影響。