selinux

selinux

1.selinux

内核级加强型防火墙

针对文件：会对系统中每个文件添加安全上下文
针对进程：会对系统中的每个进程添加安全上下文
会在系统服务上设定sebool开关
当进程安全上下文和文件的安全上下文不匹配时，那么进程无法访问此文件
sebool会限制服务的不安全功能。如果需要用此功能，必须调整sebool值

2.管理selinux

1.selinux的开关：
vim /etc/sysconfig/selinux

setenforce=0|1 更改selinux级别0警告1强制

getenforce 查看selinux状态

注意：当selinux从开到关需要从启系统
2.selinux中对文件安全上下文的设定
（1）临时更改：
chcon -t public_content_t 文件

（2）永久更改：

semanage fcontext -l | grep /var/ftp 
semanage fcontext -a -t public_context_t '/westos(/.*)?' 
restorecon -RvvF /westos/ 

3.selinux的bool值设定
sebool的值是控制服务功能的开关

setsebool -P ftp_home_dir on

setsebool -P(永久设置) ftpd_anon_write 1(on)匿名用户可以上传
chcon -t public_content _rw_t /var/ftp/pub/ 匿名用户具有读写权力
getsebool -a | grep ftp 查看

3.selinux的排错

touch /mnt/westosfile
mv /mnt/westosfile /var/ftp/

登陆后不能看到文件

cat /var/log/messages
restorecon -vR /var/ftp/ 刷新

可以看到：