selinux

1、selinux
系统内核加强型防火墙插件
配置文件目录：/etc/sysconfig/selinux

使用setenforce 0/1    permissive/enforcing

关闭仅能通过修改配置文件为disable

三种状态：

Disabled：关闭selinux的各项功能

Permissive:：0，警告

Enforcing：1，强制

这三种状态查看有两种方式：

vim  /etc/sysconfig/selinux

getenforce

改变slinux的状态的两种方式：

a  step1：vim /etc/sysconfig/slinux

    step2：reboot

b  setenforce   0       ##Permissive

    setenforce   1        ##Enforcing

第二种方式修改后，重启后会继续按照配置文件中的来加载

ls -Z：显示文件的安全属性及名称

drwxr-xr-x. root root system_u:object_r:public_content_t:s0 pub

为了对比更加清楚，在/mnt下建立一个文件westosfile和一个目录westos，然后直接移到/var/ftp/pub，再次查看

临时修改（chcon：change  context）

 永久修改

semanage fcontext可用于显示或修改：