SELinux

共计 949 个字符，预计需要花费 3 分钟才能阅读完成。

提醒：本文最后更新于2018-01-18 22:13，文中所关联的信息可能已发生改变，请知悉！

[v_act]SELinux简介：[/v_act]
    SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。

    SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。

    现在主流发现的Linux版本里面都集成了SELinux机制，CentOS/RHEL都会默认开启SELinux机制。
[v_act]SELinux工作级别：[/v_act]
    strict: 每个进程都受到selinux的控制；

    targeted: 仅有限的进程受到selinux控制；只监控容易被入侵的进程；
[v_act]SELinux工作模式状态：[/v_act]
    enforcing：强制，只要是违反策略的行动都会被禁止，并作为内核信息记录

    permissive：启用，违反策略的行动不会被禁止，但会提示警告信息并会被记录于审计日志；

    disabled：禁用，禁用SELinux，在不怎么了解SELinux时，将模式设置成disabled，访问一些网络应用时就不会出问题了。
[v_act]查看与配置SELinux状态：[/v_act]

[root@localhost ~]# getenforce
Enforcing

[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce  
Permissive

[root@localhost ~]# setenforce 1
[root@localhost ~]# getenforce  
Enforcing