SElinux是一种内核级安全机制，提供服务标签化和功能限制，增强了Linux系统的安全性。通过getenforce查看状态，setenforce调整其运行模式。在启用状态下，使用ls -Z查看文件安全上下文。semanage和chcon用于永久修改标签，而getsebool则显示服务限制。开启或关闭特定功能如ftp_anon_write，同时别忘了调整目录安全上下文以允许相应操作。
SElinux是基于内核开发出来的一种安全机制，被称之为内核级加强型防火墙，有力的提升了系统的安全性。
SElinux的作用分为两方面：1.在服务上面加上标签； 2.在功能上面限制功能
在linux系统中使用getenforce命令可以查看selinux的状态：
Disabled为关闭状态，对服务和功能都没有限制
Enforcing为强制状态，对服务和功能都进行限制
Permissive为警告状态，服务和功能可以使用，但会收到警告信息，可视为对安全的提示
在selinux开启状态时，可使用setenforce 0|1 来调整selinux的状态，0为警告状态，1为强制状态，如下图所示：
selinux的状态在配置文件/etc/sysconfig/selinux中也可以设置：
最低0.47元/天 解锁文章
扫一扫
2032
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
