SELinux系列（六）——SELinux安全上下文查看方法详细介绍

最新推荐文章于 2024-10-16 08:55:44 发布

罗四强

最新推荐文章于 2024-10-16 08:55:44 发布

阅读量1.9k

点赞数 3

分类专栏： selinux SuseLinux 文章标签： selinux

本文链接：https://blog.csdn.net/weixin_42350212/article/details/107843489

版权

selinux 同时被 2 个专栏收录

19 篇文章 23 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

SuseLinux

13 篇文章 5 订阅

订阅专栏

本文详细介绍了SELinux中的安全上下文，包括身份字段(user)、角色(role)、类型(type)、灵敏度(sensitivity)和类别(category)。通过实例展示了如何使用ls -Z、ls -ld和ps命令查看文件、目录和进程的安全上下文。安全上下文的匹配决定了进程能否访问文件资源，其中类型字段是决定性的。文章还提到了如何通过seinfo命令查询SELinux中的身份和类型。

摘要由CSDN通过智能技术生成

SELinux 管理过程中，进程是否可以正确地访问文件资源，取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签，比如 SELinux 用户、角色、类型、类别等，当运行 SELinux 后，所有这些信息都将作为访问控制的依据。

首先，通过一个实例看看如何查看文件和目录的安全上下文，执行命令如下：

[root@localhost ~]# ls -Z
#使用选项-Z查看文件和目录的安全上下文
-rw-------．root root system_u：object_r：admin_home_t：s0 anaconda-ks.cfg
-rw-r--r--．root root system_u：object_r：admin_home_t：s0 install.log
-rw-r--r--．root root system_u：object_r：admin_home_t：s0 install.log.syslog