本文介绍了SELinux，一种由NSA实施的强制访问控制安全系统，基于域-类型模型。文章详细阐述了SELinux的三种状态——Enforcing、Permissive和Disabled，以及如何查看和临时修改状态。此外，还提到了如何通过安装policycoreutils-gui图形工具进行状态管理，并强调修改为Disabled状态需修改配置文件并重启。
SELinux简介
- SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现
- SELinux是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统
SELinux状态
SELinux状态介绍
SELinux一共有3种状态，分别是Enforcing，Permissive和Disabled状态。
- 第一种是默认状态，表示强制启用，
- 第二种是宽容的意思，即大部分规则都放行。
- 第三种是禁用，即不设置任何规则。
SElinux状态查看
查看SELinux状态的命令为Getenforce
修改SELinux状态
- 只能通过setenforce命令来设置前面两种状态，使用此命令方式，只是临时修改SELinux的状态，重启系统后，就会失效。
- 而如果想修改为disable状态，需要修改配置文件，同时重启系统。
1、设置为permissive状态
setenforce 0
2、设置为Enforce状态
s
最低0.47元/天 解锁文章
扫一扫
63
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
