Python实现Linux SELinux配置文件字符串替换与备份

Ruby

发布时间：2026-10-13 | 4人浏览过

原创

本文介绍如何使用Python脚本自动备份并修改Linux系统的SELinux配置文件。通过两种方法：利用字符串replace函数和正则表达式re.sub，实现将SELINUX=enforcing替换为disabled。脚本包含完整的文件备份、临时文件处理及原子性替换逻辑，确保配置修改的安全性与可靠性。

Python修改SELinux配置文件的两种实现方案

文章主题：

第一步，对目标文件 /etc/selinux/config.bak 执行备份操作，生成备份文件。

第二步，在目标文件中定位并替换字符串，将 enforcing 状态更改为 disabled。


# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#   enforcing - SELinux security policy is enforced.
#   permissive - SELinux prints warnings instead of enforcing.
#   disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#   targeted - Targeted processes are protected,
#   minimum - Modification of targeted policy. Only selected processes are protected. 
#   mls - Multi Level Security protection.
SELINUXTYPE=enforcing

方法一：使用字符串的 replace 方法进行替换。


import os
import shutil
def selinux_config():
  """
  关闭SELINUX
  修改文件内容
  :return:
  """
  file_selinux = '/etc/selinux/config'
  backup_file_selinux = file_selinux + '.bak'
  temp_file_selinux = file_selinux + '.temp'
  if not os.path.exists(backup_file_selinux):
    shutil.copy2(file_selinux, backup_file_selinux)
    with open(file_selinux, mode='r') as fr, open(temp_file_selinux, mode='w') as fw:
      origin_line = 'SELINUX=enforcing'
      update_line = 'SELINUX=disabled'
      for line in fr:
        fw.write(line.replace(origin_line, update_line))
    os.remove(file_selinux)
    os.rename(temp_file_selinux, file_selinux)
if __name__ == '__main__':
  selinux_config()

方法二：使用正则表达式模块 re.sub 进行替换。


#! /usr/bin/env python
# -*- coding: utf-8 -*-
import os
import re
import shutil
def selinux_config():
  """
  关闭SELINUX
  修改文件内容
  :return:
  """
  file_selinux = '/etc/selinux/config'
  backup_file_selinux = file_selinux + '.bak'
  temp_file_selinux = file_selinux + '.temp'
  if not os.path.exists(backup_file_selinux):
    shutil.copy2(file_selinux, backup_file_selinux)
    with open(file_selinux, mode='r') as fr, open(temp_file_selinux, mode='w') as fw:
      origin_line = 'SELINUX=enforcing'
      update_line = 'SELINUX=disabled'
      for line in fr:
        re_sub_list = re.sub(origin_line, update_line, line) # 这里用re.sub进行替换后放入 re_sub_list中
        fw.writelines(re_sub_list) # 将列表中的每一行进行写入。writelines是将序列对象中的每一行进行写入。
    os.remove(file_selinux)
    os.rename(temp_file_selinux, file_selinux)
if __name__ == '__main__':
  selinux_config()

总结

上述内容介绍了利用Python进行文件字符串替换及保存至新文件或当前文件的完整流程，旨在为读者提供实用的技术参考。如有任何疑问，欢迎留言交流，小编将尽快回复。感谢对本站的支持。若本文对您有帮助，欢迎转载，请注明出处，谢谢！