Linux中内核级加强型防火墙selinux的管理详解

Linux中内核级加强型防火墙selinux的管理

一、SElinux的功能

SELinux 全称为安全增强式 Security-Enhanced Linux（SELinux），是 2.6 版本的 Linux 内核中提供的强制访问控制 (MAC)系统。对于目前可用的 Linux 安全模块来说，SELinux 是功能最全面，而且测试最充分的。对于其功能，我们可以通过下面几个现象进行更深入的了解：

现象一：
1）当Selinux未开启： 安装vsftpd服务，编辑vsftp服务的配置文件，允许匿名用户访问，在/mnt中建立文件，将该文件移动到/var/ftp下后，匿名用户访问ftp可以访问到该文件；编辑vsftp服务的配置文件，允许匿名用户上传文件，匿名用户访问ftp可以上传文件


查看vsftpd服务的默认共享目录及该服务程序的安全上下文时，显示？

2）当selinux开启： 编辑/etc/sysconfig/selinux，开启selinux，重启系统使设定生效，在/mnt中建立文件，将该文件移动到/var/ftp下后，匿名用户访问ftp不能访问到该文件；匿名用户可以通过设置后仍然不能上传文件


查看vsftpd服务的默认共享目录及该服务程序的安全上下文时，显示selinux为其加载的标签

现象二：