配置selinux的策略_SELinux安全策略的设置及应用

今天给大家分享的可能是很多人觉得没什么意义的一项内容，其实不是它没什么意义，而是说它使用起来比较麻烦，因为启用SELinux安全策略之后，每个应用程序的访问域和文件的安全标签都是需要严格匹配后，才能执行访问操作的，所以如果稍有设置上的不当，便会导致应用程序出错，但任何事情都是双面性的，自己设置起来比较麻烦的同时，也给相应的应用程序数据提供了足够的安全保障，比如说，我们给web服务启用SELinux安全策略之后，即便有人成功的***了我们的web服务器，替换了我们的网站主页，但由于web进程在访问网站主页文件时是需要经过策略匹配才能成功访问的，所以对***的最终结果实现是不是又增加了相应的难度了。所以任何事物本身不存在说没有它的意义，只是说我们能不能恰如其分的去运用它。

一、SELinux简介

SELinux：Secure Enhanced Linux,是美国国家安全局(NSA=The National Security Agency)和SCC(Secure Computing Corporation)开发的Linux的一个强制访问控制的安全模块。2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中

DAC：Discretionary Access Control自主访问控制

MAC：Mandatory Access Control 强制访问控制

DAC环境下进程是无束缚的

MAC环境下进程可以被限制的

策略被用来定义被限制的进程能够使用那些资源(文件和端口)

默认情况下，没有被明确允许的行为将被拒绝

1、SELinux两种工作级别：

strict: 每个进程都受到selinux的