Linux中SElinux
2021/8/22 7:07:50
本文主要是介绍Linux中SElinux,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
SElinux初探
SElinux已经是个非常完备的内核模块了,CentOS5.x提供了很多管理SELinux的命令与机制,因此在整体架构上面比以前的版本要单纯且容易操作管理。
SElinux字面上的意义就是安全强化的Linux。
SELinux是在进行程序、文件等权限设置依据的一个内核模块
SELinux的启动、关闭与查看
SELinux支持三种模式,分别如下 Enforcing:强制模式,代表SELinux正在运行中,且已经正确开始限制domain/type了。 permissive:宽容模式:代表SELinux正在运行中,不过仅会有警告信息并不会实际限制。 domain/type的访问。这种模式可以运来作为SELinux的调试之用。 disabled:关闭,SELinux并没有实际运行。
SELinux的配置文件就是在 /etc/selinux/config
查看当前SELinux模式。
[root@Centos ~]# getenforce Enforcing
范例一:列出目前的SELinux使用的策略
[root@Centos ~]# sestatus SELinux status:enabled 是否启动SELinux SELinuxfs mount:/selinux SELinux的相关文件数据挂载点 Current mode:enforcing 目前的模式 Mode from config file:enforcing 配置文件制定模式 Policy version: 24 Policy from config file:targeted 目前的策略为何
SELinux的启动与关闭
上面是默认的策略与启动的模式,你要注意的是,如果改变了策略则需要重新启动;如果由enforcing或permissive改成disabled,或由disabled改成其他两个,那也必须要重新启动。
让SELinux模式在enforcing于permissive之间切换的方法为:
[root@Centos ~]# setenforce [0|1] 0:转成permissive宽容模式 1:转成Enforcing强制模式
这篇关于Linux中SElinux的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-03-30[译]漫画SELinux概念
- 2024-03-29linux 移动文件
- 2024-03-28linux .so file
- 2024-03-28Linux 磁盘管理
- 2024-03-28Linux学习笔记(十三)磁盘管理(一):磁盘分区
- 2024-03-26linux 创建 文件
- 2024-03-25使用SecureCRT对Linux vim进行颜色设置
- 2024-03-202019-2020-12 20199317 《Linux内核原理与分析》 第十二周作业
- 2024-03-20Linux运维的第二周总结
- 2024-03-13how to count number of directories in linux