马哥Linux学习笔记14-3SELinux简介

• SELinux
• SELinux:secure enhanced linux:工作与Linux内核中
• DAC:自主访问控制
• MAC:强制访问控制
• SELlinux有两种工作级别：
  • strict：每个进程都受到selinux的控制
  • targeted：仅有限个进程受到selinux控制，只监控容易被入侵的进程
• sandbox：

  • subject operqtion object
    subject:进程
    object:进程，文件：open，read,write,close,chown,chmod
    subject:domain
    object:type

  • SELinux为每个文件提供了安全标签，也为进程提供了安全标签：
    user :role:type
    user:SELlinux的user
    role:角色
    type：类型

  • SELinux规则库
    规则：哪种域能访问哪种或哪些种类型内文件

  • 配置SELinux:

    • selinux是否启用
    • 给文件重新打标
    • 设定某些类型文件
    • selinux的状态：
      • enforcing:强制，每个受限的进程都必然受限
      • permissive：启用，每个受限的进程违规操作不会被操作，但会被记录与审计日志
      • disabled：关闭
    • 相关命令：
      getenforce:获取selinux当前状态：
      setenforce 0|1
      0:设置为permission
      1：设置为enforcing
      此设定：重启系统后无效
      配置文件：/etc/sysconfig/selinux,/etc/selinux/config
      SELINUX={disabled|enforcing|permissive}

  • 给文件重新打标
    chcon
    -R 递归打标

  • 还原文件的默认标签：
    restorecon [-R] /path/to/somewhere

  • 布尔型规则：
    getsebool [-a] [boolean]
    setsebool [ -p ] boolean value | bool1=val1 bool2=val2 …