【Linux 从基础到进阶】SELinux 与 AppArmor 安全模块配置

SELinux 与 AppArmor 安全模块配置

引言

SELinux 和 AppArmor 是 Linux 系统中两种常用的强制访问控制（MAC）机制，它们通过限制进程和文件的权限来增强系统安全性。本文将介绍 SELinux 和 AppArmor 的基本概念、安装和配置方法，并提供适用于 CentOS 和 Ubuntu 系统的具体示例。

1. SELinux 基本概念与配置

1.1 SELinux 简介

SELinux（Security-Enhanced Linux）是由美国国家安全局（NSA）开发的安全模块，通过强制访问控制策略来保护系统。它基于安全策略的定义，限制进程对系统资源的访问。

1.2 安装和启用 SELinux

CentOS

# 检查 SELinux 状态
sestatus

# 安装 SELinux 工具包
sudo yum install -y policycoreutils selinux-policy selinux-policy-targeted

# 启用 SELinux 并设置为 enforcing 模式
sudo setenforce 1

# 编辑 /etc/selinux/config 文件以永久启用 SELinux
sudo vim /etc/selinux/config

# 修改 SELINUX 参数为 enforcing