[013]操作系统原理系列 | SELINUX

一、概念

• 安全增强型Linux(Security-Enhanced Linux)简称SELinux，他是一个Linux内核模块，也是Linux的一个安全子系统
• SELinux主要作用:最大限度的减少系统中的服务进程可以访问的资源(最小权限原则)

 

二、功能&命令 

功能	命令
检查状态	getenforce
检查状态	/usr/sbin/sestatus -v
临时关闭	setenforce 0
永久关闭	/etc/selinux/config SELINUX=enforcing 改为 SELINUX=disabled