应用管理-SELinux

• Security-Ehanced Linux

  • 美国NSA国家安全局主导开发，一套增强Linux系统安全的强制访问控制体系
  • 集成到Linux内核（2.6以上）中运行
  • RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略，以及管理工具

• SELinux运行模式的切换

  • selinux的运行模式
    • enforcing（强制）、permissive（宽松）、disabled（彻底禁止）
    • [root@localhost ~]# getenforce
      Enforcing
  • 切换运行模式
    • 临时切换： setenforce 1|0 //1为enforcing，0为permissive
    • 固定配置：/etc/selinux/config 文件
      [root@localhost ~]# getenforce
      Enforcing
      [root@localhost ~]# getenforce
      SELINUX=permissive

• 配置用户环境

• 影响指定用户的bash解释环境

    ~ /.bashrc， 每次开启bash终端时生效
  

• 影响所有用户的bash解释环境

    /etc/.bashrc,每次开启bash终端时生效		
  

  • alias别名设置
  • 查看已经设置的别名
    alias 【别名名称】
  • 定义新的别名
    alias 别名名称=’实际执行的命令‘
  • 取消已设置的别名
    unalias 【别名名称】