46、深入理解SELinux与Firewalld：安全配置全解析

深入理解SELinux与Firewalld：安全配置全解析

1. SELinux配置与管理

1.1 布尔值设置

在SELinux管理中，布尔值的设置是一项重要操作。以下是设置布尔值的步骤：
1. 查看布尔值配置：使用命令 semanage boolean -l | grep ftpd_anon ，此命令会显示运行时配置为 on ，但永久设置仍为 off 。
2. 修改布尔值设置：使用 setsebool -P ftpd_anon_write on 命令，将布尔值的运行时和默认设置都切换为 on 。
3. 再次查看配置：再次运行 semanage boolean -l | grep ftpd_anon ，会发现设置已变为 on, on 。

1.2 SELinux策略违规诊断与处理

SELinux配置系统可能具有挑战性，不过它会记录所有操作。主要的日志信息来源是 /var/log/audit/audit.log 中的审计日志，SELinux消息在审计日志中以 type=AVC 记录。
查看SELinux操作的命令：

grep AVC /var/log/audit/audit.log

示例输出如下：

typ