呂阿谷的部落格

在完成了CentOS8.1安裝之後，有兩個東西要先關閉，

一個是SELINUX，另一個則是防火牆。

這兩個都跟安全有關，但設定繁瑣，反而會讓 debug更加困難，

不如等所有服務都架設完畢之後再來開啟。

關閉Selinux的方法：

編輯  /etc/selinux/config 這個檔案，將

SELINUX=enforce

修改成：

SELINUX=disabled

並註記掉(前面加#號就是宣告本行為註解)以下這行：

# SELINUXTYPE=targeted

存檔後離開，下次開機後就生效。

檢查selinux狀態的指令：

sestatus

參考畫面：

看到 disabled 就表示已經關閉了。

關閉防火牆：

裝完系統之後預設是開啟的，所以要先關閉，執行以下指令：

systemctl stop firewalld

然後讓系統開機時不啟動防火牆，執行以下指令：

systemctl disable firewalld

第一次執行會看到以下兩行：

rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
rm '/etc/systemd/system/basic.target.wants/firewalld.service'

以後再次執行則不會顯示任何字元。

設定完之後重開機，下指令重新開機：

reboot

系統重開之後將不會執行selinux與防火牆功能。

2020.03.07

舊的操作影片仍然可以作為參考：