10、系统安全与存储管理：SELinux 及基础存储操作指南

系统安全与存储管理：SELinux 及基础存储操作指南

1. SELinux 安全管理实验

1.1 实验概述

本次实验旨在识别系统日志文件中的问题，并调整 SELinux 配置。实验的预期成果包括能够准确识别系统日志文件中的问题，以及对 SELinux 配置进行有效调整。

1.2 实验准备

在工作站机器上以学生用户身份使用 lab 命令为实验做准备，确保环境和所需资源可用：

[student@workstation ~]$ lab start selinux-review

1.3 实验步骤

1. 以学生用户身份登录 serverb 机器并切换到根用户：

[student@workstation ~]$ ssh student@serverb
...output omitted...
[student@serverb ~]$ sudo -i
[sudo] password for student: student
[root@serverb ~]#

2. 在工作站机器的网页浏览器中访问 http://serverb/lab.html ，会看到“你没有权限访问此资源”的错误消息。
3. 研究并确定阻止 Apache 服务提供网页内容的 SELinux