centos中selinux功能及常用服务配置

SELinux: Secure Enhenced Linux

常用命令

获取selinux的当前状态：
# getenforce


临时启用或禁用：
# setenfoce 0|1



永久性启用，需要修改配置文件
/etc/sysconfig/selinux


设置：SELINUX=permissive


 /etc/selinux/config
 找到其中的一项：
 SELINUX={enforcing|permissive|disabled}

如果本身selinux的状态是disabled需要设置后重启生效

对apache服务的设置

1.安装配置apache软件
# yum install -y httpd


# ls -ldZ /var/www/html/
drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html/


# ls -lZ /var/www/html
-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 index.html


# touch /tmp/a.txt
# ls -lZ /tmp/a.txt
-rw-r--r--. root root unconfined_u:object_r:user_tmp_t:s0 /tmp/a.txt


2.编辑相关的配置文件
# mkdir /web/htdocs -pv


vim /etc/httpd/conf/httpd.conf


DocumentRoot "/web/htdoc