21、深入理解SELinux：Linux安全增强的关键

深入理解SELinux：Linux安全增强的关键

1. SELinux简介

Security Enhanced Linux（SELinux）是为Linux操作系统提供的额外安全层，由美国国家安全局（NSA）开发，能对不同的文件、应用程序和进程等提供保护。许多初学者倾向于关闭SELinux，因其复杂且需要时间和精力去适应。不过，可将其设置为“permissive”模式，该模式下一切正常运行，但当有操作或命令会被阻止时会记录警告信息。此模式有助于故障排查和了解SELinux的工作原理。但在Red Hat考试中，需要掌握SELinux启用并强制执行时的操作。

2. SELinux的运行模式与管理命令

SELinux有三种运行模式：
- disabled ：SELinux关闭，不进行任何限制。
- permissive ：SELinux开启，仅在正常情况下操作会被阻止时记录警告。
- enforcing ：SELinux开启，会阻止与服务相关的操作。

管理SELinux的常用命令如下：
| 命令 | 功能 |
| — | — |
| sestatus | 显示SELinux的当前状态 |
| getenforce | 显示SELinux的强制状态 |
| setenforce | 更改SELinux的强制状态 |
| getsebool | 返回服务选项的布尔值 |
| setsebool | 设置服务选项的布尔值 |
| chcon | 更改