selinux内核级防火墙的初级管理

1.什么是Selinux？

 

•    Selinux，内核级加强型防火墙，是基于内核开发出来的一种安全机制，它有力的保障了系统的安全
•    SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。
• 对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。
• 它的作用主要有两方面，一方面是在服务上添加安全上下文（标签），安全上下文匹配才能通过，不匹配，则会被过滤。
• 另一方面，则是在功能上进行限制，也就是功能开关处于关闭状态，如果要使用某些功能，就需要打开功能开关。

2.如何管理selinux级别？

1）Selinux的三个模式

    Enforcing 强制(强制模式)— SELinux 策略强制执行，基于 SELinux 策略规则授予或拒绝主体对目标的访问
    Permissive 宽容(警告模式)— SELinux 策略不强制执行，不实际拒绝访问，但会有拒绝信息写入日志
    Disabled 禁用(关闭模式)— 完全禁用SELinux

2）selinux开启或者关闭
在配置文件"/etc/sysconfig/selinux"下将"SELINUX=enforcing"改为"SELINUX=disabled"，因为SElinux是基于内核的安全系统，所以在设置完成之后需要重启内核，即需要重启电脑才可以生效。

vim /etc/sysconfig/selinux
selinux=disabled          ##关闭状态
selinux=Enforcing         ##强制状态
selinux=Permissive        ##警告状态
getenforce                ##查看状态
setenforce 0|1            ##更改selinux运行级别

注意：当selinux开启时, "setenforce"可以设置SElinux的状态，但是只能设置0和1两种，即警告模式或者强制模式。

3）selinux不同状态是否可以查看标签不同的文件

getenforce       ##查看内核级防火墙的状态
vim /etc/sysconfig/selinux      ##配置文件，用于修改防火墙状态
##强制状态和关闭状态的相互转化，需要在配置文件中修改，同时reboot重启才能生效

在文件里面修改了selinux的状态，保存退出后，如果没有重启，再次查看会发现状态并没有改变。

setenforce 0    ##强制状态（enforcing）转化为警告状态（permissive）
setenforce 1    ##警告状态转化为强制状态

1. 警告状态下，可以查看安全上下文不一致的文件 

可见新建的westosfile和其他文件的安全上下文是