1.何为selinux
安全增强型 Linux(Security-Enhanced Linux)简称 SELinux,它是一个 Linux 内核模块,也是 Linux 的一个安全子系统。
-
SELinux 的作用
SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源(最小权限原则)。
3.SELinux 有三种工作模式 -
enforcing:强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。
-
permissive:警告模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
- disabled:关闭 SELinux。
SELinux 工作模式可以在 /etc/selinux/config 中设定。
如需更改 修改SELINUX=disables 修改完后必须重启生效
4.查看当前的selinux的模式
getenforce
5.在开启的两种状态(permissive、Enforcing)之间临时切换,可以使用命令:
setenforce 0 #切换到permissive
setenforce 1#切换到Enforcing
2、SElinux的上下文管理
ls -Z #检查文件、目录的安全上下文;
ps -Z #检查进程的安全上下文;
mv:安全上下文则不变;
cp:会重新生成安全上下文。
强类型文件:
转载于:https://blog.51cto.com/12893781/2382852