seliunx 基础规则介绍

一    SELinux的状态

• enforcing：强制，每个受限的进程都必然受限

• permissive：允许，每个受限的进程违规操作不会被禁止，但会被记录于审计日志

• disabled：禁用

二    相关命令

• getenforce: 获取selinux当前状态

• sestatus :查看selinux状态

• setenforce 0|1

  • 0: 设置为permissive

  • 1: 设置为enforcing

三  seliunx  基础规则介绍

（一）永久开启需要修改文件

 /etc/selinux/config

（二）开启seliunx 会限制打开文件

查看并修改 网页文件的 selinux  安全上下文

进程要和文件的安全上下文相匹配，进程才可以打开文件

1， ps auxZ | grep httpd

可以看到 http  进程的安全上下文类型为   httpd_t:s0

2，ls -Z  可以看到
#文件类型与 进程类型相同

使用命令可以看到目前文件类型都属于http类型文件，所以web程序可以打开

3，  #yum provides seinfo

#使用命令  找到  seinfo 命令来自于  下面这个包

4， 下载

5，#seinfo  -t
#可以看到所有的安全上下文类型

6， chcon -t var_t /var/www/html/index.html
#把 index文件类型修改  为  var_t

7， 此时客户机再访问   就出错

解决方法：   要么把类型改为和 进程对应

                      要么把selinux 0   这样也可以正常访问

你可以理解为 seliunx 给文件夹了一道锁   密码都一样  那文件可以正常使用，如果关闭seliunx,那设置的密码也无效了

（三） selinux 还会阻止修改端口

1， 当我们修改http  的配置文件   

新加上一个9527 端口

2， 再重新启动 http 可以发现重启失败

journalctl  -xe --no-pager   查看报错信息   seliunx  阻止修改端口