1.什么是Selinux?
- Selinux,内核级加强型防火墙,是基于内核开发出来的一种安全机制,它有力的保障了系统的安全
- SElinux是强制访问控制(MAC)安全系统,是linux历史上最杰出的新安全系统。
- 对于linux安全模块来说,SElinux的功能是最全面的,测试也是最充分的,这是一种基于内核的安全系统。
- 它的作用主要有两方面,一方面是在服务上添加安全上下文(标签),安全上下文匹配才能通过,不匹配,则会被过滤。
- 另一方面,则是在功能上进行限制,也就是功能开关处于关闭状态,如果要使用某些功能,就需要打开功能开关。
2.如何管理selinux级别?
1)Selinux的三个模式
Enforcing 强制(强制模式)— SELinux 策略强制执行,基于 SELinux 策略规则授予或拒绝主体对目标的访问
Permissive 宽容(警告模式)— SELinux 策略不强制执行,不实际拒绝访问,但会有拒绝信息写入日志
Disabled 禁用(关闭模式)— 完全禁用SELinux
2)selinux开启或者关闭
在配置文件"/etc/sysconfig/selinux"下将"SELINUX=enforcing"改为"SELINUX=disabled",因为SElinux是基于内核的安全系统,所以在设置完成之后需要重启内核,即需要重启电脑才可以生效。
vim /etc/sysconfig/selinux
selinux=disabled ##关闭状态
selinux=Enforcing ##强制状态
selinux=Permissive ##警告状态
getenforce ##查看状态
setenforce 0|1 ##更改selinux运行级别
注意:当selinux开启时, "setenforce"可以设置SElinux的状态,但是只能设置0和1两种,即警告模式或者强制模式。
3)selinux不同状态是否可以查看标签不同的文件
getenforce ##查看内核级防火墙的状态
vim /etc/sysconfig/selinux ##配置文件,用于修改防火墙状态
##强制状态和关闭状态的相互转化,需要在配置文件中修改,同时reboot重启才能生效
在文件里面修改了selinux的状态,保存退出后,如果没有重启,再次查看会发现状态并没有改变。
setenforce 0 ##强制状态(enforcing)转化为警告状态(permissive)
setenforce 1 ##警告状态转化为强制状态
- 警告状态下,可以查看安全上下文不一致的文件
可见新建的westosfile和其他文件的安全上下文是