【Linux】selinux的初级管理

1.什么是selinux？

selinux是一种控制服务安全，是内核上的一个插件，也叫内核加强型防火墙

2.实验环境

3.selinux的状态应用

1.selinux是内核上的插件，该完之后一定要重启才起作用

2.enforcing到disabled两者之必须重启后（reboot）才能切换

我们查看selinux关闭和开启对lftp的影响

4.解决安全上下文不一致问题

方法一：

chcon -t public_content_t 文件 将mv进去的文件的标签改成与发布目录一致的就可以了

方法二：

semanage fcontext -l | grep /var/ftp 查看系统已经为默认发布目录设置的标签

semanage fcontext -l | grep /ftpdir 发现我们自己新建的并没有这个标签

semanage fcontext -a -t public_context_t '/ftpdir(/.*)?' 将自己建立的发布目录加上标签（目录里面的内容）
semanage fcontext -l | grep /ftpdir 这此查看就可以看到我们自己新建的ftp发布目录标签也是public了
ls -Zd /ftpdir/
restorecon -RvvF /ftpdir/ 刷新

5.修改selbool值

sebool会限制服务的不安全功能，如果需要用此功能，必须调整sebool值

实验如下：

用student上传文件，发现失败

再次去上传，发现成功

匿名用户上传，发现失败

再去使默认家目录子目录可写

发现可以上传!!!