SELinux介绍

SELinux(​​传送门​​)是Security-Enhanced Linux的缩写，表示“安全增强型Linux”，他是美国国家安全局在Linux开源社区帮助下开发的MAC的安全子系统，其中MAC表示“强制访问控制”，指一种由操作系统约束的访问控制。

SELinux的“双重保险”

模式

含义

域限制

(Domain Limitation)

对服务程序的功能进行限制

安全上下文

(Security Context)

对文件资源的访问限制

防火墙和SELinux的区别

防火墙就想“防盗门”，用于抵御外部的危险

SELinux就想“保险柜”，用于保护内部的资源

SELinux的三种配置模式

配置模式

含义

enforcing

强制启用安全策略模式，将拦截服务的不合法请求

permissive

遇到服务越权访问时，执法处警告而不强制拦截

disabled

对于越权的行为不警告也不拦截

查看当前SELinux状态

sestatus

查看关于文件信息的更详细信息

sestatus -verbose

获取当前SELinux的运行模式

getenforce

暂时禁用SELinux运行模式(重启失效)

setenforce 0

启用SELinux运行模式

setenforce 1

为某文件或者目录添加SELinux上下文(针对apache)

semanage fcontext -a -t httpd_sys_content_t 文件目录(或者文件目录/*)
restorecon -Rv 文件目录