SELINUX

目录

 

一. selinux功能

1. selinux关闭状态

2. selinux开启状态

二. selinux状态

三. 安全上下文

1. 安全上下文的临时更改

2. 永久更改目录或文件的安全上下文

四. sebool

五. setrouble

---

一. selinux功能

1. selinux关闭状态

在/mnt中建立文件移动到ftp默认发布目录中可以被访问

在/mnt中建立文件文件安全上下文为空，ftp程序安全上下文为空

用户可以上传文件

2. selinux开启状态

重启系统

当selinux开启以上功能均失败

selinux： 内核级加强型火墙

selinux功能：

当selinux开启，会给系统中的每一个文件及每一个程序加载安全上下文，特定安全上下文的程序只能访问特定安全上下文的文件

，会对服务本身相对不安全的功能加载开关sebool并且设定开关为关闭状态，以保证服务安全性，当需要此功能时，需要超级用户手动调节。

二. selinux状态

getenforce              ##查看状态

状态类型:

Disabled             ##关闭

enforcing            ##强制          既警告，也限制

permissive          ##警告          只警告，不限制

setenforce  0|1                ##0表示警告模式，1表示强制模式

selinux 开关

vim  /etc/sysconfig/selinux

reboot                                ##当Disabled与其他状态转换时都需重启

三. 安全上下文

1. 安全上下文的临时更改

chcon   -t    安全上下文   文件

chcon   -R   -t     安全上下文   目录

2. 永久更改目录或文件的安全上下文

mkdir /ftpuserdir
vim /etc/vsftpd/vsftpd.conf                                                        ##设定westos用户登录服务时默认家目录为/ftpuserdir
local_root=/ftpuserdir

semanage fcontext -l | grep ftpuserdir                                      ##内容无法访问，因为selinux安全上下文不匹配
semanage fcontext -l | grep /var/ftp/   

                                     
semanage fcontext -a -t public_content_t /ftpuserdir'(/.*)?'     ##此命令只添加列表信息，当前不生效
restorecon -RvvF /ftpuserdir/                                                   ##刷新文件安全上下文

四. sebool

sebool 是selinux对服务功能添加的开关

getsebool  -a  |  grep  ftp                           ##查看ftp的功能开关

getsebool  -P  ftpd_anon_write=1|0          ##表示开启此匿名用户写的功能

五. setrouble

dnf    install   setroubleshoot-server-3.3.19-1.e18.x86_64   -y

sealert    -a   /var/log/audit/audit.log                  ##分析日志并提供解决方案