Linux中内核级加强型火墙的管理（Selinux）

目录

一、Selinux的状态及管理

1、selinux的开启和关闭（永久的）

2、selinux开启后强制和警告级别的转换（临时的）

二、Selinux的安全上下文

1、查看

2、修改安全上下文

3、实验

      3.1临时修改安全上下文（注意：selinux要为permissive的状态）

      3.2 永久修改安全上下文

三、SEBOOL

四、SEPORT

五、setrouoble

1、制造问题

2、查看解决方案

3、按照解决方案解决问题

---

 

一、Selinux的状态及管理

1、selinux的开启和关闭（永久的）

SELINUX = disabled #selinux 关闭

SELINUX = enforcing #selinux 开机设定为强制状态此状态为 selinux 开启

SELINUX = permissive #selinux 开机设定为警告状态此状态为 selinux 开启

        enforcing ： 不符合条件一定不能被允许， 并会收到警告信息

        permissive ： 不符合条件被允许， 并会收到警告信息

注：selinux开启或关闭需要重启系统

selinux日志位置 ： / var / log / audit / audit. log

[root@westosa100 ~]# vim /etc/selinux/config 
[root@westosa100 ~]# reboot
[root@westosa100 ~]# getenforce    ##查看selinux状态 
Enforcing

•  等它慢慢启动就好了