fedora 系统上的 /usr/sbin/semodule 这个程序怎么禁用掉?

[wniming]

在安装和卸载 docker 的时候会执行这个，这个执行需要比较长的时间，我不需要 selinux 相关的功能，不想因为这个导致等待。

我按照 fedora 官方文档的说明禁用了 selinux 但是/usr/sbin/semodule 这个还是会被执行，我尝试过把它删掉，docker 能安装成功，但感觉直接删掉不是一个好办法，有 v 友了解 semodule 知道怎么完全禁用掉 semodule 吗？

fedora selinux 的官方文档： https://docs.fedoraproject.org/en-US/quick-docs/selinux-changing-states-and-modes/#_disabling_selinux

[loading]

chmod -x ?

[wniming]

@loading 这样跟删掉差不多，感觉不是好方法

[jayeli]

grubby --update-kernel ALL --args selinux=0

[jayeli]

@jayeli #3 修改内核引导参数，之后 reboot

[wniming]

@jayeli 我有加 selinux=0 这个内核参数，不管用

[COW]

SELINUX=disabled 就是禁止了，如果还有问题那大概率是 docker 的问题，升级一下 docker 版本试一试

[wniming]

@COW 这个也加了，我觉得不是 docker 的问题，因为 dnf 安装其他包时也出现过 semodule 卡很久的问题，出现好多次了。

[COW]

@wniming 实在不行的话，就 mv 走吧，需要了你再 mv 回来

[cnt2ex]

>在安装和卸载 docker 的时候会执行这个
semodule 是安装/卸载脚本里调用的吧。

除非你去修改对应安装包的安装/卸载脚本，否则该调用的时候都会调用的。就算删除 semodule 也顶多让脚本多一个错误而已。

比如 docker-ce 依赖于 container-selinux ，而 container-selinux 的安装脚本就有调用 semodule 的地方。

我觉得如果 semodule 卡但不报错的话，单纯就让他卡会好了，除非卡的时间太长或者报错。