Linux运维笔记-文档总结-永久更改文件SELINUX安全上下文和管理SELINUX布尔值

以下所有操作都是在Red-hat 7.0上

---

1.selinux 安全上下文访问规则

• WEB 服务器的 HTTPD 进程设置了 SELINUX 上下文
system_u:system_r:httpd_t 标签。该上下文的重要部分
是第三个用冒号分隔的字段 SELINUX 类型 : httpd_t
• 系统上的文件和资源也设置了 SELINUX 上下文标签 , 并
且重要的部分是 SELINUX 类型。例如 , /var/www/html 中
的文件具有类型 httpd_sys_content_t 。 /tmp 和
/var/tmp 中的文件通常具有类型 tmp_t
• Seliux 策略具有允许以 httpd_t 身份运行的进程访问标记
为 httpd_sys_content_t 的文件的规则。没有规则允许这
些进程访问标记有 tmp_t 的文件 , 因此将拒绝这些访问 , 即
使常规文件权限指出应该允许这些访问

2.显示及更改 SELINUX 模式

• getenforce
• setenforce 0|1
– 0 表示 permissive # 警告
– 1 表示 enforcing # 强制

3.更改 selinux 的开机状态

• vim /etc/sysconfig/selinux ##配置文件

4.修改 selinux 安全上下文

• chcon -t
– 一次性定制安全上下文,执行 restorecon -RvvF file 刷新后还原
• semanage fcontext
– 永久