本文详细介绍了SELinux的功能，包括作为内核加强型防火墙的角色，以及如何通过安全上下文赋予程序和文件访问权限。在开启SELinux的情况下，系统会限制服务的不安全功能，并通过SEBool进行开关控制。此外，文章还讲解了如何临时和永久改变文件的安全上下文，以及如何使用SEBool调整服务功能，如FTP的匿名用户上传权限。
selinux
1.selinux的功能
selinux：内核加强型火墙
selinux的功能：当selinux开启时会给系统的每个文件及每个程序加载安全上下文，特定安全上下文的程序只能访问特定上下文的文件
当selinux开启会对服务本身相对不安全的功能加载开关sebool并且设定开关为关闭状态以保证服务安全性，当需要此功能时需要超级用手动调节
在/mnt 下建立安全上下文为空文件file移动到ftp默认发布目录中可以被访问，ftp安全上下文为空，用户可以上传文件
当selinux功能没有开启时
当selinux功能开启时
最低0.47元/天 解锁文章
596
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
