selinux的管理及其对ftp服务的影响

一.selinux定义

selinux(安全增强型linux)：内核级的加强形火墙，内核上的插件，改变后要重启，是可保护系统安全性的额外机制。在某种程度上，它可以被看作是与标准权限系统并行的权限系统。在常规模式中，以用户身份运行进程，并且系统上的文件和其他资源都设置了权限标签。在seLinux中没有root这个概念，安全策略是由管理员来定义的，任何软件都无法替代它。这意味着那些潜在的恶意软件所能造成的损害可以控制到最小。

二.selinux简介

实验环境的配置

vim  /etc/sysconfig/selinux        ##开启selinux，disabled-->enforcing
reboot       ##重启虚拟机
getenforce  ##查看状态

rm -rf /etc/vsftpd/*              ##更新ftp的环境
yum  reinstall  vsftpd -y         ##重新安装vsftpd
systemctl  start  vsftpd          ##开启服务

1.文件安全上下文

安全上下文是指一类定义某个进程允许做什么的许可和权限的集合
安全上下文匹配可以访问，特定的程序只能访问安全上下文匹配的文件,如果不匹配会被内核禁止，