首先通过getenforce命令我们可以查看selimux状态 通过vim /etc/sysconfig/selinux 编辑selimux配置文件,启动 参数SELINUX=enforcing 强制状态,不可以操作,也会发出警告 permissive 警告状态可以操作但会发出警告 disabled 关闭状态 通过配置文件切换工作状态都需要重启计算机 setenforce 0|1 临时转换状态enforcing | permissive sebool值 // mkdir /redhat ls -Zd /redhat/ chon -t public_content /redhat/ //临时改变文件或目录的标间类型 ls -Zd /redhat/ vim /etc/sysconfig/selinux reboot vim /etc/sysconfig/selinux reboot semanage fcontext -l | grep /var/ftp //查看 semanage fcontext -l | grep / redhat semanage fcontext -a -t public_content_t '/redhat(/.*)?' //添加 restorecon -RvvF /redhat/ //刷新标签列表 getsebool -a | grep ftp setsebool -P ftp_home_dir 1 | on(0 or off) //开启ftp家目录的权限(关闭) rpm -qa | grep setroubleshoot //查看关于setroubleshoot setroubleshoot-server //selinux内核服务,提供系统日志分析管理 > /var/log/messages //selinux内核日志,是系统分析管理后日志,一般会提供帮助。 > /var/log/audit/audit.log //系统日志文件