【鸿蒙南向开发】OpenHarmony中SELinux使用详解

1.SELinux简介

SELinux是Security Enhanced Linux 的缩写，也就是安全强化的 Linux，旨在增强传统Linux操作系统的安全性，解决传统Linux系统中自主访问控制（DAC）系统中的各种权限问题（如root权限过高等）。这里举一个例子便于理解，假设系统中某个服务进程出现了一个漏洞，使得某个远程用户可以访问系统的敏感文件（如/etc/dev）。如果我们的Linux系统启用了SELinux，而查询SELinux策略得知，这个服务进程并不具备访问敏感文件（/etc/dev）的权限，所以这个远程用户通过这个进程访问敏感文件(/etc/dev)就会被SELinux所阻挡，起到保护Linux系统的作用。

2. SELinux基本概念

Linux操作系统的安全机制其实就是对两样东西做限制：进程和系统资源（文件、socket等）。linux操作系统是通过用户和组的概念来对我们的系统资源进行限制，每个进程都需要一个用户才能执行。在SELinux当中针对这两样东西定义了两个基本概念：域（domin）和上下文（context）。

我们可以通过ps -Z 命令来查看当前进程的域信息，也就是进程的SELinux信息：
**# ps -Z
LABEL PID TTY TIME CMD
u:r:sh:s0 10466 pts/1 00:00:00 sh
u:r:sh:s0 10468 pts/1 00:00:00 ps

通过ls -Z 命令，我们可以查看文件上下文信息，也就是文件的SELinux信息：