selinux的初级管理

1.什么是Selinux
Selinux，内核级加强型防火墙
SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。
2.如何管理selinux级别
selinux开启或者关闭）
在配置文件"/etc/sysconfig/selinux"下将"SELINUX=enforcing"改为"SELINUX=disabled"，因为SElinux是基于内核的安全系统，所以在设置完成之后需要重启内核，即需要重启电脑才可以生效。
vim /etc/sysconfig/selinux


selinux=disabled ##关闭状态
selinux=Enforcing ##强制状态
selinux=Permissive ##警告状态

getenforce ##查看状态

当selinux开启时, "setenforce"可以设置SElinux的状态，但是只能设置0和1两种，即警告模式或者强制模式。
setenforce 0|1 ##更改selinux运行级别

3.如何更改文件安全上下文
安装httpd

启动httpd服务，关闭火墙

查看安全上下文):
在/mnt下创建.html文件，在/var/www/html下创建hello.html文件

在本地浏览器中查看：


SElinux会在目录和文件上留下上下文标识
ls -Z

临时更改）
chcon -t 安全上下文 文件

chcon -t public_content_t /publicftp -R
此时再去查看：

永久更改）
semanage fcontext -l ##列出内核安全上下文列表内容

semanage fcontext -a -t public_content_t ‘/publicftp(/.*)？’

restorecon -FvvR /publicftp/

建立一个目录：

查看安全上下文：

在查看/var/ftp的安全上下文：

临时更改安全上下文：

永久更改安全上写文：