selinux

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了selinux相关的知识,希望对你有一定的参考价值。

selinux的初级管理

1.什么时selinux

selinux,内核级加强型防火墙

 

2.如何管理selinux级别

selinux开启或者关闭)

vim /etc/sysconfig/selinux

selinux=disabled##关闭状态

selinux=Enforcing##强制状态

selinux=Permissive##警告状态

 技术分享

getenforce##查看状态

技术分享

selinux开启时

setenforce 0|1##更改selinux运行级别

 

当为enforcing时,不能看到mv的文件 

技术分享

技术分享

当为permissive时,可以看到mv的文件 

技术分享

技术分享

在enforcing状态下则可以更改文件标签来看到mv的文件 
chcon -t 文件标签 文件名 

3.如何更改文件安全上下文

临时更改)

chcon -t 安全上下文文件

chcon -t public_content_t /publicftp -R

 

永久更改)

semanage fcontext -l##列出内核安全上下文列表内容

semanage fcontext -a -t public_content_t ‘/publicftp(/.*)?‘

restorecon -FvvR /publicftp/

 

4.如何控制selinux对服务功能的开关

getsebool -a | grep 服务名称

getsebool -a | grep ftp

setsebool -P 功能bool值 on|off

setsebool -Pftpd_anon_write on

 

5.监控selinux的错误信息

setroubleshoot-server


以上是关于selinux的主要内容,如果未能解决你的问题,请参考以下文章

selinux 初级管理

Selinux初级管理

Selinux和Firewalled

《Linux菜鸟入门2》系统恢复和selinux  

vnc的安装

kvm与selinux