配置selinux的策略_selinux策略配置

最新推荐文章于 2024-07-20 16:08:10 发布

建辰二九

最新推荐文章于 2024-07-20 16:08:10 发布

阅读量817

点赞数

文章标签：配置selinux的策略

本文链接：https://blog.csdn.net/weixin_33668998/article/details/111943608

版权

SELinux是美国国家安全局开发的强制访问控制体系，用于增强Linux系统的安全性。它限制进程只能访问必要的文件。通过ls -Z查看文件的SELinux权限，如system_u:object_r:admin_home_t:s0。用户身份、角色和类型共同决定权限。常用命令包括ls -Z、chcon、restorecon等，用于查看、更改和恢复文件权限。sestatus命令则用于显示SELinux的当前状态。

摘要由CSDN通过智能技术生成

SELinux (Security-Enhanced Linux)是美国国家安全局(NSA)对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到

通过ls -Z 可以看到文件的selinux权限

-rw-r--r--. root root system_u:object_r:admin_home_t:s0 install.log

system_u:object_r:admin_home_t:s0 为selinux权限，用：分隔为四段

system_u：

指的是SElinux用户，root表示root账户身份，user_u表示普通用户无特权用户，system_u表示系统进程，通过用户可以确认身份类型，一般搭配角色使用。身份和不同的角色搭配时有权限不同，虽然可以使用su命令切换用户但对于SElinux的用户并没有发生改变，账户之间切换时此用户身份不变，在targeted策略环境下用户标识没有实质性作用

object_r：

object_r一般为文件目录的角色、system_r一般为进程的角色，在targeted策略环境中用户的角色一般为system_r。用户的角色类似用户组的概念，不同的角色具有不同的身份权限，一个用户可以具备多个角色，但是同一时间只能使用一个角色。在targeted策略环境下角色没有实质作用，在targeted策略环境中所有的进程文件的角色都是system_r角色

admin_hom