Linux SElinux

一、基本selinux安全性概念

selinux(安全增强型linux)：内核级的加强形火墙，内核上的插件，改变后要重启。
selinux是可保护系统安全性的额外机制。在某种程度上，它可以被看作是与标准权限系统并行的权限系统。在常规模式中，以用户身份运行进程，并且系统上的文件和其他资源都设置了权限标签（控制哪些用户对哪些文件具有哪些访问权，selinux的另一个不同之处在于，若要访问文件必须具有普通访问权限和selinux访问权限。因此，即使以超级用户身份运行程序，根据进程以及文件或资源的selinux安全性上下文可能拒绝访问文件或资源）

二、selinux的三种模式

enforcing	强制模式,selinux 主动拒绝访问尝试读取类型上下文为tmp_t的web服务器。在强制模式中，selinux既记录冲突，也强制执行规则
permissive	宽容模式,通常对于对问题进行故障排除。在许可模式下，即使没有明确规则，selinux也允许所有交互，并且记录所有被拒绝的交互。此模式可以用于确定你是否有selinux问题。无需重新引导即可从强制模式转为许可模式，或者从许可模式转向强制模式
disable	不警告不拒绝/关闭状态

selinux工作模式的设定：

情况一： disable与enforcing或者permissive的切换

第一步：查看，并且进入配置文件

 [root@localhost Desktop]# getenforce                    ###查看selinux状态  
 Enforcing                       
 [root@localhost Desktop] vim  /etc/selinux/config       ###进入配置文件

第二步：配置文件如下

第三步：重启系统后再次查看

注意： disable与enforcing或者permissive的切换需要重启系统，否则不生效

情况二： enforcing与permissive的相互切换，此情况是不需要重启系统的，如下图所示：

[root@localhost Desktop]# getenforce                    ###查看selinux状态  
 Enforcing                                              ###强制模式
[root@loc