linux下的selinux简单运用

首先通过getenforce命令我们可以查看selimux状态

通过vim /etc/sysconfig/selinux 编辑selimux配置文件，启动

参数SELINUX=enforcing  强制状态，不可以操作，也会发出警告

                  permissive 警告状态可以操作但会发出警告

                  disabled     关闭状态  

通过配置文件切换工作状态都需要重启计算机

 

 

setenforce 0|1 临时转换状态enforcing | permissive

 

sebool值   //

mkdir /redhat
ls -Zd /redhat/
chon -t public_content /redhat/     //临时改变文件或目录的标间类型
ls -Zd /redhat/
vim /etc/sysconfig/selinux
reboot
vim /etc/sysconfig/selinux
reboot

semanage fcontext -l | grep /var/ftp   //查看
semanage fcontext -l | grep / redhat

semanage fcontext -a -t public_content_t '/redhat(/.*)?'  //添加

restorecon -RvvF /redhat/          //刷新标签列表

 

getsebool -a | grep ftp
setsebool -P ftp_home_dir 1 | on（0 or off）    //开启ftp家目录的权限（关闭）

rpm -qa | grep setroubleshoot //查看关于setroubleshoot
setroubleshoot-server         //selinux内核服务，提供系统日志分析管理
> /var/log/messages           //selinux内核日志，是系统分析管理后日志，一般会提供帮助。
> /var/log/audit/audit.log    //系统日志文件