selinux内核加强型防火墙对ftp，http部署影响，troubleshooting

最新推荐文章于 2024-05-09 13:41:57 发布

dreamer_xixixi

最新推荐文章于 2024-05-09 13:41:57 发布

阅读量354

点赞数

分类专栏： selinux

本文链接：https://blog.csdn.net/dreamer_xixixi/article/details/80348655

版权

本文介绍了SELINUX作为内核加强型防火墙，其类型强制和多层安全形式的特点。详细讨论了在强制级别1下，selinux如何影响ftp和http的部署，包括setenforce 0和1模式的区别，并提到了setroubleshoot工具的使用。

摘要由CSDN通过智能技术生成

SELINUX

selinux ，内核加强型防火墙

SElinunx实现了一个更灵活的MAC形式，叫做类型强制（Ttpe Enforcement）和一个非强制的多层安全形式（Multi-Level）

selinux开启或者关闭

vim /etc/sysconfig/selinux

  selinux=Disabled   #关闭状态
  selinux=Enforcing  #强制状态
  selinux=Permissive #警告状态

cat enforce 或者 getenforce

  1:enforcing  mode
  0:permissive mode  

##在切换selinux状态时，只要是从disabled的相关切换，都需要讲系统重启才能生效

 
  1  getsebool -a | grep ftp 

  2  setenforce 0 #把selinux的模式改成警告模式。可以执行，不会被拒绝

关注

专栏目录