SELINUX（Security-Enhanced Linux 安全增强型Linux）（Enforcing、Permissive、Disabled

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

SELinux是Linux内核中强制访问控制（MAC）的实现。与标准的自由裁量访问控制（DAC）不同，其中作为用户或组运行的应用程序或进程对其文件的权限有完全的裁量权，MAC允许管理员定义应用程序和进程如何访问不同的资源。

SELinux Modes（SELinux模式）（Enforcing 强制、Permissive 宽容、Disabled 禁用）

SELinux operates in one of three modes:

1. Enforcing: SELinux policy is enforced（强制的）. SELinux denies access based on SELinux policy rules.
2. Permissive: SELinux policy is not enforced. SELinux does not deny access, but denials（否定） are logged for actions that would have been denied if running in enforcing mode.
3. Disabled: SELinux is fully disabled.

SELinux有三种运行模式：

1. 强制： 执行SELinux策略。根据SELinux策略规则拒绝访问。
2. 宽容： 不执行SELinux策略。SELinux不会拒绝访问，但是如果在强制模式下运行将被拒绝的操作会被记录下来。
3. 禁用： SELinux完全禁用。

SELinux Policies（SELinux策略）

Two main types of policies are used in SELinux: targeted and strict. The targeted policy, which is the default, targets（针对） and confines（限制） selected system processes. The strict policy confines all processes on the system.

SELinux主要使用两种类型的策略：目标和严格。默认的是目标策略，它针对并限制了选定的系统进程。严格策略限制了系统上的所有进程。

sestatus

The above command will display the current SELinux status, including the policy being loaded.

以上命令将显示当前的SELinux状态，包括正在加载的策略。

Configuring SELinux（配置SELinux）（targeted针对的、minimum最小化的、mls多级保护）

System administrators can manipulate（操作） the SELinux settings via the /etc/selinux/config file. Here, you can set the SELinux mode and choose the policy to load at boot time.

系统管理员可以通过/etc/selinux/config文件操作SELinux设置。在这里，您可以设置SELinux模式并选择在启动时加载的策略。

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected. 
# mls - Multi Level Security protection.
SELINUXTYPE=targeted

The settings in this file will take effect after a system reboot.
这个文件中的设置将在系统重启后生效。

这三种SELinux策略的范围从小到大可以理解为 “minimum” < “targeted” < “mls”。

1. Minimum：这是最小的范围，只保护选定的进程。这是对"targeted"策略的一种修改，比"targeted"策略有更少的受保护的进程。
2. Targeted：这个策略的范围比"minimum"大。它针对特定的系统进程进行保护，而其它进程则运行在传统的Discretionary
   Access Control（DAC）环境下。这是默认的SELinux策略。
3. MLS (Multi Level Security)：这是范围最大的策略，它为所有的系统进程提供了多级别的安全保护。

注意：

在这里，“targeted”和“minimum”是两种不同的SELinux策略类型。

1. Targeted：这种策略只针对特定的系统进程进行保护，而其它进程则运行在传统的Discretionary Access Control（DAC）环境下。这是默认的SELinux策略。
2. Minimum：这种策略是对"targeted"策略的修改。它只保护选定的进程，但比"targeted"策略有更少的受限制的进程。

所以说，“Targeted processes are protected”和“Only selected processes are protected”虽然看起来很像，但是它们所指的保护范围和级别是不同的。

Working with SELinux Booleans（使用SELinux布尔值）

SELinux booleans allow the administrator to modify SELinux settings on the fly（即时） without any need for policy recompilation（重编译）. To get a list of all available SELinux booleans, you can use:

SELinux布尔值允许管理员即时修改SELinux设置，无需重新编译策略。要获取所有可用的SELinux布尔值列表，您可以使用：

getsebool -a

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
料的朋友，可以添加V获取：vip1024b （备注运维）**
[外链图片转存中…(img-XWuhwvmO-1713402110414)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！