3.2 Linux中selinux管理

一、selinux的作用

       当selinux开启时，内核会对每个文件及每个开启的程序进行标签加载标签内记录程序和文件的安全上下文；并且会对程序的功能加载开关，并设定此开关的状态为关闭，当需要此功能时需要手动开启功能开关，此开关叫做sebool。

1、selinux的开启与关闭
vim /etc/selinux/config

SELINUX=disabled    #selinux关闭
SELINUX=enforcing    #selinux开机设定为强制状态此状态为selinux开启，不被允许并警告
SELINUX=permissive    #selinux开机设定为警告状态此状态为selinux开启，被允许且警告
注意：selinux开启或关闭需要重启系统

getenforce              ##查看selinux状态

2、selinux开启后控制强制和警告级别的转换
setenforce 0                ##切换为警告状态
setenforce 1                ##切换为强制状态

 selinux日志位置：
/var/log/audit/audit.log

二、安全