Selinux设定、安全上下文的更改、sebool设置及setrouble排错

1.selinux功能

selinux 内核级加强型火墙

selinux功能: 当selinux开启会给系统中的每一个文件及每一个程序加载安全上下文 ,特定安全上下文的程序只能访问特定安全上下文的文件。当selinux开启会对服务本身相对不安全的功能加载开关sebool并且设定开关为关闭状态以保证服务安全性 当需要此功能时需要超级用户手动调节。selinux是保护系统安全性的插件。

seliux关闭状态:
1.在/mnt/中建立文件
2.文件安全上下文为空
3.文件被移动到ftp默认发布目录中可以被访问
4.ftp程序安全上下文为空5
5.用户可以上传文件

---

seliux开启状态: selinux开启后，对于特定程序的安全上下文只能访问匹配的安全上下文文件，否则在访问文件时会被拒绝。

注意：在rhel7中，selinux开启时用户写的控制会被拒绝，有553报错，需要手动开启；rhel8中被取消。

---

2.selinux状态

2.1查看selinux状态——getenforce