SELinux是一种增强系统安全性的机制，它通过沙箱限制程序访问特定文件或目录。主要涉及工作原理、工作模式（Enforcing、Permissive、Disabled）、安全上下文管理（包括文件和进程的安全标签）以及日志管理。了解如何查看SELinux状态、切换运行模式、管理安全上下文以及处理端口标签是理解和配置SELinux的关键。
简单点说，SELinux就是用来加强系统安全性的。它给一些特定程序(这些程序也在不断增加）做了一个沙箱，它将文件打上了一个安全标签，这些标签属于不同的类，也只能执行特定的操作，也就是规定了某个应用程序设定了你可以访问那些文件或目录。
这里比较重要的知识点有：
- selinux的工作原理
- 工作模式和工作类型(selinux启用，布尔规则)
- 安全上下文(上下文修改，安全标签，端口标签)
- 日志管理
查看SELinux当前状态:
一、工作原理
二、工作模式(运行状态)
Enforcing、Permissive、Disabled
1、获取当前SELinux运行状态
getenforce
可能返回结果有三种：Enforcing、Permissive 和 Disabled。
Disabled 代表 SELinux 被禁用，Permissive 代表仅记录
最低0.47元/天 解锁文章
1358
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
