Linux中内核级加强型火墙的管理

目录

一.Selinux的功能

1.观察现象

二.Selinux的状态及管理 

三.Selinux的安全上下文 

1.查看

2.修改安全上下文 

 四.SEBOOL

 五.SEPORT

 六.setrouble

---

一.Selinux的功能

1.观察现象

当 Selinux 未开启时

 

 

当selinux开启:

 

 

selinux对于文件的影响 ：

当selinux 开启时 ， 内核会对每个文件及每个开启的程序进行标签加载

标签内记录程序和文件的安全上下文 （ context ）

对于程序功能的影响 ：

当 selinux 开启会对程序的功能加载开关 ， 并设定此开关的状态为关闭

当需要此功能时需要手动开启功能开关

此开关叫做 sebool

二.Selinux的状态及管理 

selinux 的开启

vim /etc/selinux/config

SELINUX = disabled #selinux 关闭

SELINUX = enforcing #selinux 开机设定为强制状态此状态为 selinux 开启

SELINUX = permissive #selinux 开机设定为警告状态此状态为 selinux 开启

"selinux 开启或关闭需要重启系统

 

selinux 状态的查看 ：

getenforce

selinux 开启后强制和警告级别的转换

setenforce 0 ##警告

setenforce 1 ##强制

selinux 日志位置 ：

/ var / log / audit / audit. log

三.Selinux的安全上下文 

1.查看

ls - Z ## 查看文件的安全上下文

ls - Zd ## 查看目录的安全上下文

ps axZ ## 查看进程的安全上下文

 

2.修改安全上下文 

临时修改

此方式更改的安全上下文在 selinux 重启后会还原

chcon - t               标签                          文件 | 目录

chcon - t     public_content_t          / var / ftp / westosfile1

chcon - Rt  public_content_t                 / westosdir # 修改目录及目录中的所有子文件的安全上下文

永久修改安全上下文

如果需要特殊指定安全上下文需要修改内核安全上下文列表

semanage fcontext - l           # 查看内核安全上下文列表

semanage fcontext - a - t public_content_t '/westosdir(/.*)?'

restorecon - RvvF / westosdir /

touch / .autorelabel        # 重启系统时 selinux 初始化文件标签开关文件

 

 四.SEBOOL

getsebool - a                                  ##现实服务的 bool 值

setsebool - P ftpd_anon_write on  # 更改

将ftp服务的匿名写服务开启：

 

 五.SEPORT

semanage port - l | grep ssh

semanage port - a - t ssh_port_t - p tcp 1111

 

 

 六.setrouble

/ var / log / audit / audit. log       selinux警告信息

/ var / log / messages            selinux 问题解决方案

setroubleshoot - server       此软件功能是采集警告信息并分析得到解决方案存放到 message 中

semanage port - d - t ssh_port_t - p tcp 2222

> / var / log / audit / audit. log

>/ var / log / messages

systemctl restart sshd

systemctl stop sshd