ENGINEER DAY05(SELinux 、系统故障修复、防火墙策略管理、服务管理)

最新推荐文章于 2024-09-16 20:17:55 发布

zoujiangMr

最新推荐文章于 2024-09-16 20:17:55 发布

阅读量106

点赞数

分类专栏： tedu # engineer 文章标签： linux vim 运维

本文链接：https://blog.csdn.net/m0_51627713/article/details/120439481

版权

本文介绍了如何启用SELinux保护并确保其在每次开机后保持强制模式，以及利用systemctl工具进行服务管理，包括重启、禁止开机自启等操作。同时讨论了防火墙的预设保护区域及其作用，以及设置永久策略的方法。最后讲解了如何将Linux系统设置为默认启动到文本模式。

摘要由CSDN通过智能技术生成

案例1：启用SELinux保护

案例2：使用systemctl工具

1 案例1：启用SELinux保护

1.1 问题
本例要求为虚拟机 server0、desktop0 配置SELinux：

确保 SELinux 处于强制启用模式
在每次重新开机后，此设置必须仍然有效
1.2 方案

SELinux，Security-Enhanced Linux：是由美国NSA国家安全局提供的一套基于内核的增强的强制安全保护机制，
针对用户、进程、文档标记安全属性并实现保护性限制。

SELinux安全体系直接集成在Linux内核中，包括三种运行模式：

disabled：彻底禁用，内核在启动时不加载SELinux安全体系
enforcing：强制启用，内核加载SELinux安全体系，并强制执行保护策略
permissive：宽松模式，内核加载SELinux安全体系，只记录不执行
执行getenforce可以查看当前所处的模式。

在disabled模式与enforcing、permissive模式之间切换时，需要重新启动Linux系统；
而在enforcing模式与permissive模式之间切换时，并不需要重启，可以直接执行setenforce 1|0操作。

1.3 步骤
实现此案例需要按照如下步骤进行。

步骤一：调整当前的SELinux运行模式

1）查看当前模式

[root@server0 ~]# getenforce 
Permissive                                      //表示当前为宽松模式
若上述操作显示的结果为Disabled，表示SELinux机制已被禁用，只能通过步骤修改固定配置后再重启；若显示的结果为Enforcing，表示已经处于强制启用模式。

2）切换为enforcing强制启用模式

如果在操作1）中显示的结果为Permissive，则执行以下操作切换为强制启用：

[root@server0 ~]# setenforce  1                  //强制启用
[root@server0 ~]# getenforce                      //确认切换结果
Enforcing
如果在操作1）中显示的结果为Disabled，则无法使用setenforcing命令：