selinux

1.selinux

内核级加强型防火墙
1.针对文件，会对系统中每个文件添加安全上下文（context）
2.针对进程，会对系统中每个进程添加安全上下文（context）
3.会在系统服务上设定sebool开关
4.当进程安全上下文和文件的安全上下文不匹配时，那么进程无法访问此文件
5.sebool会限制服务的不安全功能，如果需要此功能，必须调整sebool值

2.管理selinux

selinux的开关
vim /etc/sysconfig/selinux

SELINUX=enforcing ##selinux开启，级别为强制
SELINUX=permissive ##selinux开启，级别为警告
SELINUX=enforcing ##selinux关闭
setenforce 0|1 ##更改selinux当前的级别 0警告 1强制
getenforce ##查看selinux的状态

注意：当selinux从关到开，或者从开到关，需要重启系统
selinux中对文件安全上下文的设定
查看文件的安全上下文：ls -Z