selinux内核型加强火墙

最新推荐文章于 2023-06-14 09:03:41 发布

原创

最新推荐文章于 2023-06-14 09:03:41 发布

· 642 阅读

0 ·

版权

文章标签：

#linux #数据库 #mysql

本文详细介绍了在Linux系统中，如何启用和管理SELinux以增强系统安全。内容包括了安全上下文的查看与修改、sebool设置以允许FTP匿名用户上传文件、seport端口修改以及setrouble日志分析，展示了在强制状态下解决FTP服务访问和上传问题的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现象

在ftp 服务部署中，selinux 一直是关闭
selinux的开启
对访问的控制
[root@westoslinux Desktop]# touch /mnt/file
[root@westoslinux Desktop]# mv /mnt/file /var/ftp/pub
[root@westoslinux Desktop]# getenforce
Enforcing
[root@westoslinux Desktop]#
修改配置文件匿名用户访问时，不可访问

[root@westoslinux Desktop]# lftp 172.25.254.72
lftp 172.25.254.72:~> ls
drwxr-xr-x 2 0 0 6 Feb 17 2020 pub
lftp 172.25.254.72:/>
修改配置文件匿名用户可上传，依旧不可上传
[root@westoslinux Desktop]# getenforce
Enforcing
[root@westoslinux Desktop]# lftp 172.25.254.72
lftp 172.25.254.72:~> ls
drwxr-xr-x 2 0 0 6 Feb 17 2020 pub
lftp 172.25.254.72:/> put /etc/group
put: /etc/group: Access failed: 553 Could not create file. (group)
当开启的强制状态变为警告状态则可以上传
[root@westoslinux Desktop]# getenforce
Permissive
[root@westoslinux Desktop]# lftp 172.25.254.72
lftp 172.25.254.72:~> cd /pub/
lftp 172.25.254.72:/pub> put /etc/passwd
2664 bytes transferred
lftp 172.25.254.72:/pub>

1.安全上下文

当selinux关闭时 ls -Z 文件
[root@westos-ftp ~]# getenforce
Disabled
[root@westos-ftp ~]# ls -Z /var/ftp/pub/file
? /var/ftp/pub/file
[root@westos-ftp ~]#

[root@westos-ftp ~]# ls -Z /var/ftp/pub/file
system_u:object_r:public_content_t:s0 /var/ftp/pub/file
[root@westos-ftp ~]# getenforce
Enforcing
[root@westos-ftp ~]#