1. SELinux在Linux系统中的运行状态可以划分为如下3种运行模式(run modes)
- enforcing
默认模式,SELinux会根据安全策略对到达的访问请求进行检查。
- permissive
SELinux假装在进行安全策略的检查,甚至会将access denial写入日志文件,但实际不会拒绝任何访问请求。
这种模式适合开发调试阶段。
- disabled
强烈不建议这种模式。
SELinux不会进行任何检查,甚至不会对系统对象设置SELinux context。
2. 查看SELinux的运行状态
可以通过GUI工具system-config-selinux(需要安装policycoreutils-gui软件包),也可以通过sestatus命令。
[root@myhost ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Max kernel policy version: 31
3. 设置Linux中的SELinux运行模式
1)系统启动时