selinux的介绍

selinux是linux系统内核级加强型防火墙。

1）selinux有三种状态
vim /etc/sysconfig/selinux

可更改火墙的状态。
从disabled到enforcing或permissive只能更改文件进行修改。
从enforcing到permissive可输入 setenforce 0
从permissive到enforcing可输入 setenforce 1
Enforcing表示直接禁止访问显示。
Perminssive表示可访问显示但有警告。
Disabled表示可以正常访问。
getenforce ##查看状态

2）更改文件安全上下文
临时更改）
chcon -t 安全上下文 文件
chcon -t public_content_t /redhat

这种更改是临时更改，当改到disabled后reboot重启还会恢复默认。

永久更改）
semanage fcontext -l ##列出内核安全上下文列表内容
semanage fcontext -a -t public_content_t ‘/redhat(/.*)?’
restorecon -FvvR /redhat/

3）控制selinux对服务功能的开关
getsebool -a | grep 服务名称
getsebool -a | grep ftp

setsebool -P 功能bool值 on|off

4）监控selinux的错误信息
setroubleshoot-server ##会分析错误日至并改给予解决方案

/var/log/messages ##读取报错信息并有解决方案的日志
/var/log/audit/audit.log ##只有单纯的报错信息