42、深入理解SELinux：概念、管理与操作指南

深入理解SELinux：概念、管理与操作指南

1. SELinux布尔值

SELinux布尔值是SELinux用于决定是否允许某项操作的开关。它们能立即激活或停用SELinux策略中的特定规则，无需重新编译或重新加载策略。例如， ftpd_anon_write 布尔值开启后，可允许匿名用户上传文件；关闭则撤销该权限。

布尔值存储在 /sys/fs/selinux/booleans 目录下的虚拟文件中，文件名与布尔值名称匹配。在典型服务器上，该目录输出会显示数百个布尔值文件。

可通过 selinux - policy - doc 包获取布尔值的手册页。安装后，使用 man -K 命令查看特定布尔值的手册页，如 man -K abrt_anon_write 。

布尔值可查看、临时或永久翻转，新值会立即生效。临时更改以 “1” 或 “0” 形式存储在 /sys/fs/selinux/booleans 对应的布尔值文件中，永久更改则保存到策略数据库。

2. SELinux管理命令

SELinux提供了一系列用于有效管理的命令，这些命令分布在不同的软件包中。以下是按管理类别分类的命令列表：
| 管理类别 | 命令 | 描述 |
| — | — | — |
| 模式管理 | getenforce | 显示当前操作模式 |
| 模式管理 | sestatus | 显示SELinux运行时状态和布尔值 |