SElinux设置

SElinux:

SElinux是内核级加强型防火墙，更改配置文件后必须重启。
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
SELinux主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

SElinux三种模式：

• enforcing——Linux下SElinux所设置的安全策略都会被启用.所有与SElinux安全策略有关的服务或者程序都会被策略阻止.也就是，所有操作都会进行权限检查。（enforing下ftp不能进行写操作）
• permissive——Linux下SElinux所设置的安全策略都会被启动,但是所有与SElinux安全策略有关的服务或者程序不会被策略阻止,但是会收到警告.也就是,所有操作都被允许（即没有MAC），但是如果有违反权限的话，会记录日志
• disable——关闭 SElinux,相当于系统没有安装 SElinux一样

将SElinux设置为enforing后，将其他文件移入/var/ftp中，此时匿名用户登陆后看不到此文件：

server中：
touch /westos
mv /westos /var/ftp
desktop中;
lftp 172.25.254.128   #看不到westos

安全上下文——SELinux 的核心：

安全上下文有四个字段，分别用冒号隔开。