9、深入理解与实践 SELinux 安全管理

深入理解与实践 SELinux 安全管理

一、通过布尔值调整 SELinux 策略

1.1 实验目标

将 Apache 配置为从用户主目录发布 Web 内容。

1.2 准备工作

在工作站机器上以学生用户身份运行以下命令，为实验准备系统环境：

[student@workstation ~]$ lab start selinux-booleans

1.3 操作步骤

1. 登录服务器并切换到 root 用户
   • 在工作站机器上，使用 ssh 命令以学生用户身份登录到 servera 机器，然后切换到 root 用户：

[student@workstation ~]$ ssh student@servera
[student@servera ~]$ sudo -i
[sudo] password for student: student
[root@servera ~]#

2. 编辑 Apache 配置文件
   • 编辑 /etc/httpd/conf.d/userdir.conf 配置文件，启用 Apache 功能，