Linux之SELinux的介绍以及用法

一、SELinux简介
1、什么是SELinux：
SELinux（security enhanced linux）安全增强型Linux系统，它是一个linux内核模块，也是Linux的一个安全子系统。

Selinux的主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）

2、SELinux有两个级别：
强制、警告
setenforce 0 ：表示警告（Permissive）
setenforce 1 ：表示强制（Enforcing）
3、SELinux相当于一个插件（内核级的插件）
4、SELinux功能开启后，会关闭系统中不安全的功能
5、查看日志中的警告

cat /var/log/audit/audit.log

6、修改SELinux的状态

vim /etc/sysconfig/selinux

状态分为以下三种：
SELINUX&#