SELinux管理与配置，靠着这份900多页的PDF面试整理

strict policy为sysadm_r，staff_r，user_r

用户的role，类似于系统中的GID，不同的角色具备不同的权限；用户可以具备多个role；但是同一时间内只能使用一role；

role是RBAC的基础；

3.type

type:用来将主体与客体划分为不同的组，组每个主体和系统中的客体定义了一个类型；为进程运行提供最低的权限环境。

当一个类型与执行的进程关联时，该type也称为domain，也叫安全上下文。

域或安全上下文是一个进程允许操作的列表，决字一个进程可以对哪种类型进行操作。

1.1.3 SElinux配置文件

vi/etc/selinux/config

# This filecontrols the state of SELinux on the system.

# SELINUX= cantake one of these three values:

# enforcing -SELinux security policy is enforced.

# permissive -SELinux prints warnings instead of enforcing.

# disabled -SELinux is fully disabled.

SELINUX=enforcing

#SELINUX=disabled

# SELINUXTYPE=type of policy in use. Possible values are:

# targeted -Only targeted network daemons are protected.

# strict -Full SELinux protection.

SELINUXTYPE=targeted

#SELINUX有「disabled」「permissive」，「enforcing」3种选择。

1.模式的设置

enforcing:强制模式，只要selinux不允许，就无法执行

permissive:警告模式，将该事件记录下来，依然允许执行

disabled:关闭selinux；停用，启用需要重启计算机。

2.策略的设置

targeted:保护常见的网络服务，是selinux的默认值；

stric:提供RBAC的policy，具备完整的保护功能，保护网络服务，一般指令及应用程序。

策略改变后，需要重新启动计算机。

也可以通过命令来修改相关的具体的策略值，也就是修改安全上下文，来提高策略的灵活性。

3．策略的位置

/etc/selinux/<策略名>/policy/

1.2 SElinux命令介绍

1.2.1 查询SElinux状态命令

1．查询selin