SELinux

Posted 2020-09-23

█selinux状态查看与配置

selinux的配置文件位置：/etc/selinux/config（链接在/etc/sysconfig/selinux），使用config文件来配置selinux的状态属于永久修改，要重启系统才生效

●SELINUX=enforcing

①此项定义了selinux的状态

②enforcing是强制模式系统受selinux保护，就是你违反了策略你就无法继续操作下去

③permissive是提示模式系统不会受到selinux保护，只是收到警告信息。也就是selinux有效，但是即使你违反了策略的话它让你继续操作，只是把你的违反内容记录下来（警告信息）

④disabled：禁用selinux

●SELINUXTYPE=targeted

①此项定义了selinux使用哪个策略模块保护系统。

②targeted只对apache，sendmail，bind，postgresql，nfs，cifs等网络服务保护（策略配置都放在/etc/selinux中）

③使用selinux相关命令查看和修改状态（临时性）：

 sestatus：查询selinux的工作状态

 selinuxenabled：检查selinux是否开启，配合echo $?. 传回值是0为开启，1为关闭

 getenforce：查看selinux的状态

 setenforce：设定selinux运行状态，1为开启，0为关闭查看

█查看安全上下文相关命令

①查看上下文可以通过ls -Z 

②查看进程上下文可以使用ps Z

③查看用户上下文可以使用id -Z

本文出自 “运维” 博客，请务必保留此出处http://cherryliang.blog.51cto.com/12911935/1936936