本文详细介绍了Linux系统中的SELinux管理，包括内核级防火墙的三种级别（强制、警告、关闭），安全上下文的设置，如何通过配置文件和setenforce命令管理SELinux级别，以及文件的安全上下文和bool值的管理。通过实验环境演示了如何修改FTP服务的默认发布目录，并确保匿名用户可以正常访问。同时，文章也提到了日志查看和错误解决方法。
一、内核级防火墙 selinux
1.三种级别
1 (Enforcing)强制：警告，并拒绝访问
0 (Permissive)警告：不被拒绝，但会产生警告日志
(Disabled)关闭：不被拒绝，可正常访问
2.安全设置：安全上下文
当selinux插件处于关闭状态，vsftp服务无安全上下文标签
当selinux插件处于强制/警告状态，重启后给所有服务添加安全标签
二、selinux 级别管理
1.selinux配置文件 /etc/sysconfig/selinux
2.selinux级别信息
查看selinux级别 getenforce
最低0.47元/天 解锁文章
912
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
