SELinux安全上下文查看方法（超详细）

最新推荐文章于 2022-01-27 17:15:51 发布

置顶

jiujiudsj

最新推荐文章于 2022-01-27 17:15:51 发布

阅读量1k

点赞数 1

分类专栏：大数据互联网人工智能文章标签： Linux 大数据大数据学习大数据开发大数据分析

本文链接：https://blog.csdn.net/jiujiudsj/article/details/104195516

版权

本文详细介绍了如何查看Linux中文件和目录的安全上下文，包括使用`ls -Z`和`ls -Zd`命令，以及如何查看进程的安全上下文。文章还解释了安全上下文的四个关键字段：身份、角色、类型和灵敏度，强调了类型字段在进程访问文件权限中的重要性。同时，提到了`seinfo`命令用于查询SELinux的相关信息。

摘要由CSDN通过智能技术生成

SELinux 管理过程中，进程是否可以正确地访问文件资源，取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签，比如 SELinux 用户、角色、类型、类别等，当运行 SELinux 后，所有这些信息都将作为访问控制的依据。

首先，通过一个实例看看如何查看文件和目录的安全上下文，执行命令如下：

[root@localhost ~]# ls -Z
#使用选项-Z查看文件和目录的安全上下文
-rw——-．root root system_u：object_r：admin_home_t：s0 anaconda-ks.cfg
-rw-r–r–．root root system_u：object_r：admin_home_t：s0 install.log
-rw-r–r–．root root system_u：object_r：admin_home_t：s0 install.log.syslog

可以看到，查看文件的安全上下文非常简单，就是使用“ls -Z”命令。而在此基础上，如果想要查看目录的安全上下文，需要添加“-d”选项，代表查看目录本身，而非目录下的子文件。举个例子：

[root@localhost ~]# ls -Zd /var/www/html/
drwxr-xr-x．root root system_u：object_r：httpd_sys_content_t：s0 /var/www/html/

那么，该如何查看进程的安全上下文呢？只需使用 ps 命令即可。命令如下：

[root@localhost ~]# service httpd start
#启动apache服务
[root@localhost ~]# ps auxZ | grep httpd
unconfined_u：system_r：httpd_t：s0 root 25620 0.0 0.5 11188 3304 ? Ss