SELinux的运行模式与安全策略详解

1. SELinux在Linux系统中的运行状态可以划分为如下3种运行模式（run modes）

• enforcing

默认模式，SELinux会根据安全策略对到达的访问请求进行检查。

• permissive

SELinux假装在进行安全策略的检查，甚至会将access denial写入日志文件，但实际不会拒绝任何访问请求。

这种模式适合开发调试阶段。

• disabled

强烈不建议这种模式。

SELinux不会进行任何检查，甚至不会对系统对象设置SELinux context。

2. 查看SELinux的运行状态

可以通过GUI工具system-config-selinux（需要安装policycoreutils-gui软件包），也可以通过sestatus命令。

[root@myhost ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

3. 设置Linux中的SELinux运行模式

1)系统启动时