---
title: SELinux配置
description: "- Linux系统默认开启的SELinux安全机制会使TEE功能不可用。如果客户想在自己的系统中使用SELinux，需要手动配置SELinux规则。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/252RC2/confidt/kunpengtee_16_0053.html
sourcePath: /source/zh/kunpengboostkithistory/252RC2/confidt/kunpengtee_16_0053.html
indexId: 9c19bf8ccfb85b6708294ac5158ffc46389940207ff530cd625bf9070b0ba79072
---
# SELinux配置

- Linux系统默认开启的SELinux安全机制会使TEE功能不可用。如果客户想在自己的系统中使用SELinux，需要手动配置SELinux规则。
- 禁用SELinux可能会导致安全问题，如果客户最终的解决方案本身没有规划启用SELinux，建议通过端到端的整体方案来弥补SELinux关闭带来的风险，且需自行承担安全风险。如果客户有SELinux的需求，建议根据实际的SELinux问题进行细粒度的规则配置，并保证整个系统的安全。


在KVM侧执行以下操作进行SELinux的相关配置。

- 临时关闭SELinux。

```
setenforce 0
```


- 永久关闭SELinux (永久关闭的方法需要重启机器才能生效)。

```
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config
```