首页 > 系统服务 > 详细

Selinux介绍

时间:2020-08-26 16:41:51      阅读:83      评论:0      收藏:0      [点我收藏+]

SELinux 有三种工作模式,分别是:
1. enforcing:强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。
2. permissive:宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。
3. disabled:关闭 SELinux。

SELinux 工作模式可以在 /etc/selinux/config 中设定。
如果想从 disabled 切换到 enforcing 或者 permissive 的话,需要重启系统。反过来也一样。
enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。

什么是selinux:
selinux(security enhanced linux)安全增强型linux系统,它是一个linux内核模块,也是linux的一个安全子系统。
selinux的主要作用就是最大限度地减小系统中服务进程可访问的资源(最小权限原则)

1.selinux有两个级别 强制和警告
setenforce 0|1 0表示警告(Permissive),1表示强制(Enforcing)

2.selinux相当于一个插件 (内核级的插件)

3.selinux功能开启后,会关闭系统中不安全的功能

4.查看日志中的警告:cat /var/log/audit/audit.log

5.修改selinux的状态:
vim /etc/sysonfig/selinux
修改为enforcing
reboot
getfenforce

6.selinux有两个功能:
程序访问文件 安全上下文
程序访问功能 sebool

Selinux介绍

原文:https://www.cnblogs.com/bianjiangjiang/p/13565379.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!