1.selinux功能
selinux 内核级加强型火墙
selinux功能: 当selinux开启会给系统中的每一个文件及每一个程序加载安全上下文 ,特定安全上下文的程序只能访问特定安全上下文的文件。当selinux开启会对服务本身相对不安全的功能加载开关sebool并且设定开关为关闭状态以保证服务安全性 当需要此功能时需要超级用户手动调节。selinux是保护系统安全性的插件。
seliux关闭状态:
1.在/mnt/中建立文件
2.文件安全上下文为空
3.文件被移动到ftp默认发布目录中可以被访问
4.ftp程序安全上下文为空5
5.用户可以上传文件
seliux开启状态: selinux开启后,对于特定程序的安全上下文只能访问匹配的安全上下文文件,否则在访问文件时会被拒绝。
注意:在rhel7中,selinux开启时用户写的控制会被拒绝,有553报错,需要手动开启;rhel8中被取消。