33、Linux 系统安全防护指南

Linux 系统安全防护指南

本地安全防护

在 Linux 系统的安全防护中，本地安全是至关重要的一环。以下将介绍几种常见的本地安全防护机制和系统监控方法。

1. SELinux 与 AppArmor

• SELinux ：SELinux 是一个强大的安全机制，但它的详细原理较为复杂。如果在使用过程中遇到一些难以调试的问题，导致某些应用程序或子系统无法正常工作，可以临时禁用它。
  • 临时禁用 SELinux：

[root@fedora-server ~]# setenforce 0

- 重新启用 SELinux：

[root@fedora-server ~]# setenforce 1

- 若想深入了解 SELinux，可访问 [SELinux Fedora Wiki 项目页面](http://fedoraproject.org/wiki/SELinux)。

• AppArmor ：AppArmor 是 SUSE 对 MAC 安全模型的实现，是 SELinux 的替代方案，主要用于 SUSE 的 openSUSE 和 SUSE Linux Enterprise（SLE）以及一些基于 Debian 的发行