seLinux的管理

最新推荐文章于 2024-09-15 13:34:21 发布
最新推荐文章于 2024-09-15 13:34:21 发布
阅读量906 收藏
点赞数 1
分类专栏： linux系统管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bittersweet0324/article/details/70135618
版权

一、基本 SELINUX 安全性概念

 

1.SELINUX( 安全增强型 Linux) 是可保护你系统安全性的额外机制

2.在某种程度上 , 它可以被看作是与标准权限系统并行的权限系统。在常规模式中 , 以用户身份运行进程 ,并且系统上的文件和其他资源都设置了权限 ( 控制哪些用户对哪些文件具有哪些访问权 SELINUX 的另一个不同之处在于 , 若要访问文件 , 你必须具有普通访问权限和 SELINUX 访问权限。因此 , 即使以超级用户身份 root 运行进程 , 根据进程以及文件或资源的 SELinux 安全性上下文可能拒绝访问文件或资源限 ) 标签

3.示例:在无selinux 保护时 , 恶意人员可以尝试利用 web 服务器中的安全漏洞强行进入系统。如果成功 , 将会控制以用户apache 身份运行的进程 , 这时再由一个本地安全漏洞就可能使攻击者获得超级用户的访问权限

 

二、selinux 安全上下文访问规则

 

1.WEB 服务器的 HTTPD进程设置了SELINUX 上下文system_u:system_r:httpd_t 标签。该上下文的重要部分是第三个用冒号分隔的字段SELINUX 类型 : httpd_t

2.系统上的文件和资源也设置了 SELINUX 上下文标签 , 并且重要的部分是 SELINUX 类型。例如 , /var/www/html 中的文件具有类型 httpd_sys_content_t 。 /tmp 和/var/tmp中的文件通常具有类型 tmp_t

3.Seliux策略具有允许以 httpd_t 身份运行的进程访问标记为 httpd_sys_content_t 的文件的规则。没有规则允许这些进程访问标记有 tmp_t的文件 , 因此将拒绝这些访问 , 即使常规文件权限指出应该允许这些访问

 

三、SELINUX模式

 

1.强制模式 :SELINUX 主动拒绝访问尝试读取类型上下文为tmp_t的web服务器。在强制模式中 ,SELINXU 既记录冲突 , 也强制执行规则

2.许可模式 : 通常用于对问题进行故障排除。在许可模式下 , 即使没有明确规则 , SELINUX 也允许所有交互 , 并且记录所有被拒绝的交互。此模式可以用于确定你是否有 SELINUX问题。无需重新引导即可从强制模式转为许可模式 , 或再从许可模式转回强制模式

 

四、显示及更改SELINUX模式

 

1.getenforce

2.setenforce0|1

–0 表示permissive # 警告

–1 表示enforcing # 强制

 

五、更改 selinux 的开机状态

 

1.vim/etc/sysconfig/selinux

#SELINUX=disabled

PS:disable表示关闭，enforcing表示强制，permissive表示警告，disable状态切换到permissive状态或enforcing状态需要重启系统

 

六、显示 SELinux 文件上下文

 

1.什么确定文件的初始 SELinux 上下文通常是父目录。将父目录的上下文指定给新创建的文件。这对 vimcp 和 touch 等命令其作用 , 但是 , 如果文件是在其他位置创建的并且保留了权

限 ( 与 mv 或 cp -a 一样 ) 则还将保留 SELinux 上下文

2.许多处理文件的命令具有一个用于显示或设置 SELinux 上下文的选项 ( 通常是 -Z ) 。例如 , ps 、 ls 、 cp 和 mkdir 都使用 -Z 选项显示或设置 SELinux 上下文

3.显示上下文

– ps axZ

– ps-ZC

– ls-Z

 

七、修改 selinux 安全上下文

 

1.chcon-t

一次性定制安全上下文,执行 restorecon 刷新后还原

2.semanagefcontext

永久更改文件的上下文

 

八、semanage 命令

 

1.restorecon是policycoreutil 软件包的一部分

2.semanage是policycoreutil-python 软件包的一部分

3.semanagefcontext 可用与显示或修改 restorrecon 用来设置默认文件上下文的规则

4.semanagefcontext 使用扩展正则表达式来指定路径和文件名。 fcontext 规则中最常用的扩展正则表达式是(/.*)?, 表示随意地匹配 / 后跟任何数量的字符

5.semanagefcontext 将递归地与在表达式前面列出的目录以及该目录中的所有内容相匹配

6.示例:

[root@serverX~]# mkdir /virtual

[root@serverX~]# touch /virtual/index.html

[root@serverX~]# ls -Zd /virtual/

drwxr-xr-x.root root unconfined_u:object_r:default_t:s0 /virtual/

[root@serverX~]# ls -Z /virtual/

-rw-r--r--.root root unconfined_u:object_r:default_t:s0 index.html

[root@serverX~]# semanage fcontext -a -f "" -t httpd_sys_content_t

'/virtual(/.*)?'

[root@serverX~]# restorecon -RFvv /virtual/

restoreconreset /virtual context system_u:object_r:default_t:s0-

>system_u:object_r:httpd_sys_content_t:s0

restoreconreset /virtual/index.html context system_u:object_r:default_t:s0-

>system_u:object_r:httpd_sys_content_t:s0

[root@serverX~]# ls -Zd /virtual/

drwxr-xr-x.root root system_u:object_r:httpd_sys_content_t:s0 /virtual/

[root@serverX~]# ls -Z /virtual/

-rw-r--r--.root root system_u:object_r:httpd_sys_content_t:s0 index.html

 

九、管理 SELinux 布尔值

 

1.SELinux布尔值是更改 SELinux 策略行为的开关。SELinux 布尔值是可以启用或禁用的规则。安全管理员可以使用 SELinux 布尔值来调整策略 , 以有选择地进行调整

2.许多软件包都具有 man page *_selinux(8), 其中详细说明了所使用的一些布尔值 ; man -k ‘_selinux’ 可以轻松地找到这些手册

3.getsebool用于显示布尔值 , setsebool 用于修改布尔值

4.setsebool-P 修改 SELinux 策略 , 以永久保留修改。

5.semanageboolean -l 将显示布尔值是否永久

6.示例

[root@serverX~]# getsebool -a

abrt_anon_write--> off

.....

[root@serverX~]# getsebool httpd_enable_homedirs

httpd_enable_homedirs--> off

[root@serverX~]# setsebool httpd_enable_homedirs on

[root@serverX~]# semanage boolean -l |grep httpd_enable_homedirs

httpd_enable_homedirs

->off Allow httpd to read home directories

[root@serverX~]# getsebool httpd_enable_homedirs

httpd_enable_homedirs--> on

[root@serverX~]# setsebool -P httpd_enable_homedirs on

[root@serverX~]# semanage boolean -l |grep httpd_enable_homedirs

httpd_enable_homedirs

->on

Allowhttpd to read home directories

 

十、监控 SELinux 冲突

 

1.必须安装setroubleshoot-server 软件包 , 才能将SELinux 消息发送至 /var/log/messages

2.etroubleshoot-server侦听/var/log/audit/audit.log中的审核信息并将简短摘要发送至 /var/log/messages

3.摘要包括SELinux 冲突的唯一标识符 ( UUIDs ),可用于收集更多信息。 Sealert -l UUID 用于生成特定事件的报告。 Sealert -a/var/log/audit/audit.log 用于在该文件中生成所有事件的报告

4.示例

[root@demo~]# echo www.westos.org /root/file1

[root@demo~]# mv /root/file1 /var/www/html/

[root@demo~]# service httpd start

[root@demo~]# elinks -dump http://localhost/file1

Forbidden

Youdon't have permission to access /file1 on this server.

[root@demo~]# tail -1 /var/log/audit/audit.log

....

type=AVCmsg=audit(1312818090.800:25721): avc: denied { getattr } for

pid=29653comm="httpd"

Path="/var/www/html/file1"dev=dm-1 ino=54309

scontext=unconfined_u:system_r:httpd_t:s0

tcontext=unconfined_u:object_r:admin_home_t:s0tclass=file

....

[root@demo~]# tail /var/log/messages

5.示例

[root@demo~]# tail /var/log/messages

.....

Aug 823:41:30 demo setroubleshoot: SELinux is preventing /usr/sbin/httpd

"getattr"access to /var/www/html/file1.

Forcomplete SELinux messages. run sealert -l bbb10235-7683-4387-977d-

a34c141bba86

[root@demo~]# sealert -l bbb10235-7683-4387-977d-a34c141bba86

Summary:

SELinuxis preventing /usr/sbin/httpd "getattr" access to /var/www/html/file1.

DetailedDescription:

......

Youcan restore the default system context to this file by executing the

restoreconcommand. restorecon

'/var/www/html/file1',if this file is a directory, you can recursively restore using

restorecon-R

'/var/www/html/file1'.

FixCommand:

/sbin/restorecon'/var/www/html/file1'

6.示例

执行事件报告中给出的解决命令 :

[root@demo~]# restorecon /var/www/html/file1

[root@demo~]# elinks -dump http://localhost/file1

 

eg:[root@localhostDesktop]# vim /etc/sysconfig/selinux   ###修改selinux的开机状态，关闭

#SELINUX=disabled

[root@localhostDesktop]# reboot    ###每次修改selinux的状态后，只有重启虚拟机，才能发挥作用

Connectionto 172.25.254.137 closed by remote host.

Connectionto 172.25.254.137 closed.

[kiosk@foundation37Desktop]$ ssh root@172.25.254.137 -X

root@172.25.254.137'spassword:

Lastfailed login: Mon Apr 10 21:47:46 EDT 2017 from 172.25.254.37 on ssh:notty

Therewas 1 failed login attempt since the last successful login.

Lastlogin: Mon Apr 10 21:41:21 2017 from 172.25.254.37

[root@localhost~]# systemctl stop firewalld.service

[root@localhost~]# touch /mnt/file

[root@localhost~]# mv /mnt/file /var/ftp/pub/   ###匿名用户的家目录/var/ftp/

[root@localhost~]# lftp 172.25.254.137

lftp 172.25.254.137:~>ls

drwxr-xr-x   2 0        0             17Apr 11 11:04 pub

lftp 172.25.254.137:/>cd pub/

lftp 172.25.254.137:/pub>ls

-rw-r--r--   1 0        0              0Apr 11 11:03 file   ###selinux关闭，新建的文件安全上下文与系统安全上下文不匹配的文件显示

lftp 172.25.254.137:/pub>quit

[root@localhost~]# cd /var/ftp/pub/

[root@localhostpub]# ls

file

[root@localhostpub]# ls -Z file

-rw-r--r--root root ?                               file

[root@localhostpub]# vim /etc/sysconfig/selinux   ###修改selinux的开机状态开启

#SELINUX=enforcing

[root@localhostpub]# reboot   ###重启虚拟机

Connectionto 172.25.254.137 closed by remote host.

Connectionto 172.25.254.137 closed.

[kiosk@foundation37Desktop]$ ssh root@172.25.254.137 -X

root@172.25.254.137'spassword:

Lastlogin: Mon Apr 10 22:02:33 2017 from 172.25.254.37

[root@localhost~]# systemctl stop firewalld.service

[root@localhost~]# lftp 172.25.254.137

lftp 172.25.254.137:~>ls

drwxr-xr-x   2 0        0             17Apr 11 11:04 pub

lftp 172.25.254.137:/>cd pub/

lftp 172.25.254.137:/pub>ls

-rw-r--r--   1 0        0              0Apr 11 11:03 file

lftp 172.25.254.137:/pub>quit

[root@localhost~]# touch /mnt/file1

[root@localhost~]# mv /mnt/file1 /var/ftp/pub/   ###新建文件的文件安全上下文与系统安全上下文不匹配

[root@localhost~]# lftp 172.25.254.137

lftp 172.25.254.137:~>ls

drwxr-xr-x   2 0        0             29Apr 11 11:12 pub

lftp 172.25.254.137:/>cd pub/

lftp 172.25.254.137:/pub>ls

-rw-r--r--   1 0        0              0Apr 11 11:03 file   ###新建file1不显示

lftp 172.25.254.137:/pub>quit

[root@localhost~]# ls /var/ftp/pub/

file file1

[root@localhost~]# ls -lZ /var/ftp/pub/

-rw-r--r--.root root system_u:object_r:public_content_t:s0 file    ###文件上下文public_content_t

-rw-r--r--.root root unconfined_u:object_r:mnt_t:s0   file1   ###文件上下文mnt_t，与file的不一致

[root@localhost~]# ps auxZ | grep vsftpd   ###系统上下文ftpd_t，匹配的文件上下文是public_content_t

system_u:system_r:ftpd_t:s0-s0:c0.c1023root 1322 0.0  0.0 52756  564 ?       Ss   22:10   0:00/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023root 1928 0.0  0.0 112656 988 pts/0 S+ 22:14   0:00 grep--color=auto vsftpd

[root@localhost~]# chcon -t public_content_t /var/ftp/pub/file1   ###一次性定制安全上下文，临时的

[root@localhost~]# ls -lZ /var/ftp/pub/

-rw-r--r--.root root system_u:object_r:public_content_t:s0 file

-rw-r--r--.root root unconfined_u:object_r:public_content_t:s0 file1   ###文件上下文被修改为public_content_t

[root@localhost~]# lftp 172.25.254.137

lftp 172.25.254.137:~>cd pub/

lftp 172.25.254.137:/pub>ls

-rw-r--r--   1 0        0              0Apr 11 11:03 file

-rw-r--r--   1 0        0              0Apr 11 11:12 file1   ###因文件安全上下文变一致，显示

lftp 172.25.254.137:/pub>quit

[root@localhost~]#

[root@localhostvsftpd]# lftp 172.25.254.137 -u student

password:

lftpstudent@172.25.254.137:~> ls        

lftpstudent@172.25.254.137:~> put /etc/passwd

put:Access failed: 553 Could not create file. (passwd)

lftpstudent@172.25.254.137:~> quit

[root@localhostvsftpd]# setenforce 0

[root@localhostvsftpd]# lftp 172.25.254.137 -u student

password:

lftpstudent@172.25.254.137:~> ls        

lftpstudent@172.25.254.137:~> put /etc/passwd

2042bytes transferred

lftpstudent@172.25.254.137:~> put /etc/group

862bytes transferred

lftpstudent@172.25.254.137:~> ls

-rw-r--r--   1 1000     1000         862 Apr 11 11:27 group

-rw-r--r--   1 1000     1000        2042 Apr 11 11:25 passwd

lftpstudent@172.25.254.137:~> quit

[root@localhostvsftpd]# getsebool -a | grep ftp    ###显示布尔值

ftp_home_dir--> off

ftpd_anon_write--> off

ftpd_connect_all_unreserved--> off

ftpd_connect_db--> off

ftpd_full_access--> off

ftpd_use_cifs--> off

ftpd_use_fusefs--> off

ftpd_use_nfs--> off

ftpd_use_passive_mode--> off

httpd_can_connect_ftp--> off

httpd_enable_ftp_server--> off

sftpd_anon_write--> off

sftpd_enable_homedirs--> off

sftpd_full_access--> off

sftpd_write_ssh_home--> off

tftp_anon_write--> off

tftp_home_dir--> off

[root@localhostvsftpd]# setsebool -P ftp_home_dir on   ###修改布尔值

[root@localhostvsftpd]# getsebool -a | grep ftp

ftp_home_dir--> on   ###被修改，开启

ftpd_anon_write--> off

ftpd_connect_all_unreserved--> off

ftpd_connect_db--> off

ftpd_full_access--> off

ftpd_use_cifs--> off

ftpd_use_fusefs--> off

ftpd_use_nfs--> off

ftpd_use_passive_mode--> off

httpd_can_connect_ftp--> off

httpd_enable_ftp_server--> off

sftpd_anon_write--> off

sftpd_enable_homedirs--> off

sftpd_full_access--> off

sftpd_write_ssh_home--> off

tftp_anon_write--> off

tftp_home_dir--> off

[root@localhostvsftpd]# mkdir /student

[root@localhostvsftpd]# touch /student/file{1..5}

[root@localhostvsftpd]# ls /student/

file1 file2  file3  file4  file5

[root@localhostvsftpd]# vim /etc/vsftpd/vsftpd.conf

#local_root=/student  ###修改本地用户家目录为/student

[root@localhostvsftpd]# systemctl restart vsftpd.service

[root@localhostvsftpd]# lftp 172.25.254.137 -u student

password:

lftpstudent@172.25.254.137:~> ls    ###本地用户家目录中有五个文件      

-rw-r--r--   1 0        0              0Apr 11 11:23file1

-rw-r--r--   1 0        0              0Apr 11 11:23file2

-rw-r--r--   1 0        0              0Apr 11 11:23file3

-rw-r--r--   1 0        0              0Apr 11 11:23file4

-rw-r--r--   1 0        0              0Apr 11 11:23file5

lftpstudent@172.25.254.137:~> quit

[root@localhostvsftpd]# ls -Zd /student/

drwxr-xr-x.root root unconfined_u:object_r:default_t:s0 /student/   ###安全上下文default_t，不一致，重启后文件将不再显示

[root@localhostvsftpd]# vim /etc/sysconfig/selinux   ###重启selinux

#SELINUX=disabled

[root@localhostvsftpd]# reboot

Connectionto 172.25.254.137 closed by remote host.

Connectionto 172.25.254.137 closed.

[kiosk@foundation37Desktop]$ ssh root@172.25.254.137 -X

root@172.25.254.137'spassword:

Lastlogin: Mon Apr 10 22:11:30 2017 from 172.25.254.37

[root@localhost~]# vim /etc/sysconfig/selinux

#SELINUX=enforcing

[root@localhost~]# reboot

Connectionto 172.25.254.137 closed by remote host.

Connectionto 172.25.254.137 closed.

[kiosk@foundation37Desktop]$ ssh root@172.25.254.137 -X

root@172.25.254.137'spassword:

Lastlogin: Mon Apr 10 22:39:06 2017 from 172.25.254.37

[root@localhost~]# systemctl stop firewalld.service

[root@localhost~]# lftp 172.25.254.137 -u student

password:

lftpstudent@172.25.254.137:~> ls     ###用户家目录的五个文件不显示，安全上下文不一致     

lftpstudent@172.25.254.137:~> quit

[root@localhost~]# ls /student/

file1 file2  file3  file4  file5

[root@localhost~]# semanage fcontext -l | grep /var/ftp/   ###显示文件上下文的规则

/var/ftp/bin(/.*)?                                allfiles          system_u:object_r:bin_t:s0

/var/ftp/etc(/.*)?                                allfiles          system_u:object_r:etc_t:s0

/var/ftp/lib(/.*)?                                allfiles          system_u:object_r:lib_t:s0

/var/ftp/lib/ld[^/]*\.so(\.[^/]*)*                regularfile       system_u:object_r:ld_so_t:s0

[root@localhost~]# semanage fcontext -l | grep /student   ###显示文件上下文的规则

[root@localhost~]# semanage fcontext -a -t public_content_t '/student(/.*)?'   ###修改文件上下文的规则

[root@localhost~]# semanage fcontext -l | grep /student    ###文件上下文被修改，永久性的

/student(/.*)?                                    allfiles          system_u:object_r:public_content_t:s0

[root@localhost~]# restorecon /student/ -FvvR   ###文件上下文都被修改为public_content_t

restoreconreset /student contextunconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

restoreconreset /student/file1 contextunconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

restoreconreset /student/file2 contextunconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

restoreconreset /student/file3 contextunconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

restoreconreset /student/file4 context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

restoreconreset /student/file5 contextunconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0

[root@localhost~]# lftp 172.25.254.137 -u student

password:

lftpstudent@172.25.254.137:~> ls   ###文件可以显示出来      

-rw-r--r--   1 0        0              023file1

-rw-r--r--   1 0        0              0Apr 11 11:23file2

-rw-r--r--   1 0        0              0Apr 11 11:23file3

-rw-r--r--   1 0        0              0Apr 11 11:23file4

-rw-r--r--   1 0        0              0Apr 11 11:23file5

lftpstudent@172.25.254.137:~> quit

 

 

bittersweet0324
关注
专栏目录
selinux管理
su_use的博客
05-15 832
一、selinux简介 SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。 selinux：内核级加强型防火墙   二、selinux状态控制   1、/et...
18. SELinux管理
qq_27009517的博客
08-07 885
root 用户实在是一个超人，它在 Linux 系统当中就是无所不能的，而且读、写和执行权限对 root 用户完全没有作用。root 用户的存在极大地方便了 Linux 的管理，但是也造成了一定的安全隐患。 大家想象一下，如果 root 用户被盗用了，或者 root 用户本身对 Linux 并不熟悉，在管理 Linux 的过程中产生了误操作，则会造成什么样的后果？ 其实绝大多数系统的严重错误都是由于 root 用户的误操作引起的，来自外部的攻击产生的影响反而不是那么严重。root 用户的权限过高了，一...
Selinux--linux系统中内核及加强火墙的管理
weixin_42200500的博客
05-20 208
一.Selinux的功能 相当于对文件和应用程序多加一层保护 当selinux开启时，内核会对每个文件及每个开启的程序进行标签加载，标签内记录程序和文件的安全上下文（context）； 对于程序功能的影响：当selinux开启会对程序的功能加载开关，并设定此开关的状态为关闭，当需要此功能时需要手动开启功能开关，此开关叫做sebool 二.Selinux的状态及管理 vim /etc/selinux/config SELINUX=disabled se
管理SELinux
最新发布
beck_li的博客
09-15 954
以apache程序为例，apache进程的标签是httpd_t ，apache进程能访问的文件/目录的标签是httpd_sys_content_t, 能开放给apache做端口的标签是http_port_t, 通俗点讲就是在开启selinux的系统里，要给apache访问的文件必须打上httpd_sys_content_t标签，而apache的监听端口必须有http_port_t标签。同时在企业权限管理不严格的地方，系统也常常会被有意或无意的破坏，而SELinux的开启有效的阻止了这类问题对系统的伤害。
SELinux管理
ccc369639963的博客
01-18 353
SELinux管理 *********************************** 目 录 ************************************ SELinux是什么 SELinux的主要作用 SELinux 的工作模式（Disabled、Permissive和Enforcing） SELinux配置文件（/etc/selinux/config） SELinux工作模式设置（getenforce、setenforce和sestatus命令） SELinux安全上下文查看方法（超
selinux的管理
sumin1118的博客
04-27 301
一，显示及更改selinux模式    1.selinux两种模式：        *getenforce        *setenforce  0                            ##表示permissive，警告(同意并警告)                             1                             ##表示enfo
SELinux管理与配置指南
与传统的自主访问控制（DAC）不同，SELinux提供了更为精细的权限管理，能够针对系统中的进程、文件、目录、网络连接等进行细致的权限设定。 在SELinux中，每个进程都有一个安全上下文（security context），这个上...
3.2 Linux中selinux管理
qq_45737059的博客
08-01 215
一、selinux的作用 当selinux开启时，内核会对每个文件及每个开启的程序进行标签加载标签内记录程序和文件的安全上下文；并且会对程序的功能加载开关，并设定此开关的状态为关闭，当需要此功能时需要手动开启功能开关，此开关叫做sebool。 1、selinux的开启与关闭 vim /etc/selinux/config SELINUX=disabled #selinux关闭 SELINUX=enforcing #selinux开机设定为强制状态此状态为selinux开启，...
SELinux管理及应用
12-21
### SELinux管理及应用知识点详解 #### 一、SELinux简介 - **定义与起源**：SELinux（Security Enhanced Linux）是由美国国家安全局（National Security Agency, NSA）开发的一种安全增强型Linux系统。它构建在...
linux中的selinux管理
qq_41582883的博客
11-22 558
selinux的状态 配置文件：/etc/sysconfig/selinux selinux开启状态：enforcing 强制状态 permissive 被动状态 selinux关闭状态：disabled 当selinux开启时，enforcing与permissive之间可以通过setenforce切换： 切换到permissive被动状态：setenforce=0 切换到enforcing强制状态：setenforce=1 sel
selinux-中文手册
12-15
selinux-中文手册，忘记从哪里获取到的了，清晰度应该还是可以的
[SELinux] SELinux 系统管理手册 (英文版)
02-27
☆ 资源说明：☆ [Packt Publishing] SELinux 系统管理手册 (英文版) [Packt Publishing] SELinux System Administration (E-Book) ☆ 图书概要：☆ A comprehensive guide to walk you through SELinux access controls Overview Use SELinux to further control network communications Enhance your system's security through SELinux access controls Set up SELinux roles, users and their sensitivity levels ☆ 出版信息：☆ [作者信息] Sven Vermeulen [出版机构] Packt Publishing [出版日期] 2013年09月24日 [图书页数] 120页 [图书语言] 英语 [图书格式] PDF 格式
SELinux政策/手册
06-26
来自CentOS维基的官方手册，适用于红帽系Linux系统，在文档第10章的额外内容中有其他Linux操作系统的SELinux手册，但是要不就是英文要不就是翻译不全的，这本算是非常全面的中文版本了
selinux中文手册和详细解说
11-15
中文selinux手册和selinux详细解说，非常适合入门学习，很受用。
SELinux详解中文版
07-21
《SELinux详解中文版》对于想要深入了解SELinux的朋友来说绝对是一本好书。这本书本身就是讲解SELinux方面的权威。SELinux代表linux安全方向全新的探索。希望大家喜欢。
Linux进阶(11)--SELinux管理
小王的笔记仓库
04-03 1688
一.什么是SELinux 1.访问控制分类 DAC(Discretionary Access Control,自主访问控制) 依据进程的所有者与文件资源的rwx权限来决定有无访问权限。 缺点： 1.如果某个进程以root身份运行，可能被恶意目的 2.用户可以取得进程来获得文件的访问权限 DAC针对控制的主体是用户 MAC(Mandatory Access Control),强制访问控制 依据策略规则决定进程可以访问哪些文件。 优点： 即使是root用户，在使用不同进程时，所能取得的权限并不一定是root，需
十三、selinux管理
weoopp的博客
02-23 154
文章目录十三、selinux管理13.1 selinux介绍及功能13.2 selinux状态13.3 安全上下文13.3.1.安全上下文的临时更改13.3.2.永久更改目录或文件的安全上下文13.4 sebool13.5 setrouble 十三、selinux管理 13.1 selinux介绍及功能 内核极加强型火墙-selinux selinux关闭时： 在其他路径文件移到f...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值