Linux下selinux简单梳理

在linux环境下执行某些程序时，偶尔会遇到来一个关于selinux的强制模式不可执行的情况，这种情况下需要关闭selinux或者将enforcing改为permissive模式后才能进行执行。selinux是Linux内核中提供的强制访问控制(MAC）系统，下面就对selinux的几种模式及其转换进行总结：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

selinux的启动、关闭与查看 1）目前selinux支持三种模式，分别如下： •enforcing：强制模式，代表selinux运作中，且已经正确的开始限制 domain /type  了； •permissive：宽容模式：代表selinux运作中，不过仅会有警告讯息并不会实际限制 domain /type  的存取。这种模式可以运来作为 selinux 的 debug 之用； •disabled：关闭，selinux 并没有实际运作。   2）查看selinux的模式 [root@localhost ~] # getenforce  Enforcing        // 显示出目前的模式为 Enforcing   3）查看 selinux的政策 (Policy)？ [root@localhost ~] # sestatus selinux status: enabled       // 是否启动 selinux selinuxfs  mount :  /selinux      //selinux  的相关文件资料挂载点 Current mode: enforcing            // 目前的模式 Mode from config  file : enforcing      // 设定档指定的模式 Policy version: 21 Policy from config  file : targeted      // 目前的政策为何？   4）通过配置文件调整selinux的参数 [root@localhost ~] # vim /etc/selinux/config selinux=enforcing            // 调整 enforcing|disabled|permissive selinuxTYPE=targeted         // 目前仅有 targeted 与 strict   5）selinux的启动与关闭 上面是预设的政策与启动的模式！需要注意的是，如果改变了政策则需要重新开机；如果由enforcing或permissive改成disabled，或由disabled改成其他两个，那也必须要重新开机。这是因为 selinux 是整合到核心里面去的， 你只可以在 selinux 运作下切换成为强制 (enforcing) 或宽容 (permissive) 模式，不能够直接关闭 selinux 的！ 同时，由selinux关闭 (disable) 的状态到开启的状态也需要重新开机！   查看selinux状态： a） /usr/sbin/sestatus  - v     // 如果selinux status参数为enabled即为开启状态 selinux status: enabled b）getenforce        // 也可以用这个命令检查     关闭selinux： a)临时关闭（不用重启机器）： setenforce 0       // 设置selinux 成为permissive宽容模式 setenforce 1       // 设置selinux 成为enforcing强制模式   b）修改配置文件需要重启机器： 修改 /etc/selinux/config  文件 将selinux=enforcing改为selinux=disabled 重启机器即可   如果你要启动selinux的话，请将上述的selinux=enforcing设定妥当，并且指定selinuxTYPE=targeted 这一个设定，并且到 /boot/grub/menu .lst这个文件去，看看核心有无关闭selinux。 [root@localhost ~] # vi /boot/grub/menu.lst default=0 timeout=5 splashimage=(hd0,0) /grub/splash .xpm.gz hiddenmenu title CentOS (2.6.18-92.el5) root (hd0,0) kernel  /vmlinuz-2 .6.18-92.el5 ro root=LABEL= /1  rhgb quiet selinux=0 initrd  /initrd-2 .6.18-92.el5.img   如果要启动selinux ，则不可以出现 selinux=0的字样在kernel后面！

***************当你发现自己的才华撑不起野心时，就请安静下来学习吧***************

本文转自散尽浮华博客园博客，原文链接：http://www.cnblogs.com/kevingrace/p/5770283.html，如需转载请自行联系原作者