40、深入理解SELinux与Firewalld配置

深入理解SELinux与Firewalld配置

1. SELinux相关内容

SELinux 是服务器安全防护的重要组成部分，下面是一些关于 SELinux 的关键问题及实验内容。

1.1 复习问题

以下问题有助于测试对 SELinux 概念、术语的理解以及知识的广度：
1. 若要将 SELinux 临时设置为宽容模式，应使用什么命令？
2. 获取所有可用布尔值列表，需使用什么命令？
3. 若看不到特定服务的 SELinux 手册页，应采取什么解决方案？
4. 要在审计日志中获得易于阅读的 SELinux 日志消息，需要安装的包叫什么？
5. 要将 httpd_sys_content_t 上下文类型应用到 /web 目录，需要运行哪些命令？
6. 何时使用 chcon 命令？
7. 若要完全禁用 SELinux，需要更改哪个文件？
8. SELinux 所有消息记录在哪里？
9. 不清楚 FTP 服务可用的上下文类型，使用什么命令可获取更具体信息？
10. 服务未按预期工作，想知道是 SELinux 原因还是其他问题，最简单的方法是什么？

1.2 章节实验

通过以下实验来练习管理 SELinux 服务：
1. 将 Apache 文档根目录更改为 /web ，在该目录下创建名为 index.html 的文件，并添加内容 “welcome to my web server”。重启