SElinux配置

最新推荐文章于 2025-03-12 11:04:09 发布

原创最新推荐文章于 2025-03-12 11:04:09 发布 · 653 阅读

0 ·

CC 4.0 BY-SA版权

Linux 专栏收录该内容

30 篇文章

订阅专栏

本文详细介绍了如何在 CentOS 6.5 mini 系统中配置和使用 SELinux，包括查看 SELinux 状态、模式、关闭 SELinux 的方法，以及临时性与永久性关闭的区别。

系统版本：centos 6.5 mini

查看selinux状态

查看selinux的详细状态，如果为enable则表示为开启

$ /usr/sbin/sestatus -v

查看selinux的模式

$ getenforce

关闭selinux

永久性关闭（这样需要重启服务器后生效）

$ sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

临时性关闭（立即生效，但是重启服务器后失效）

# 设置selinux为permissive模式（即关闭）
$ setenforce 0

#设置selinux为enforcing模式（即开启）
$ setenforce 1

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qwurey

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

SELinux 简介与配置指南

IsdCoding的博客

09-30

778

安全上下文（Security Context）：SELinux 为每个进程和文件对象分配一个安全上下文，该上下文由标签组成，用于标识对象的安全属性。强制访问控制（MAC）：与传统的自由访问控制（DAC）不同，SELinux 使用强制访问控制来限制进程和文件对象之间的交互。SELinux Booleans：SELinux Booleans 是可以切换的开关，用于启用或禁用特定的 SELinux 功能。通过了解 SELinux 的基本概念和配置步骤，您可以更好地保护您的服务器并提高系统的安全性。

服务器SELinux配置

suchenbin的博客

08-04

667

最近遇到了SElinux配置的问题，所以简单记一下。 1、SElinux有3种模式宽容模式(permissive)：代表SELinux正在运行，并且已经正确开始限制domain/type的访问；强制模式(enforcing)：代表SELinux正在运行，不会实际限制domain/type的访问，仅有警告信息，一般调试时使用；永久关闭(disabled)：SELinux没有运行。 2...

参与评论您还未登录，请先登录后发表或查看评论

Linux系统：selinux规则配置详解

十七拾的博客

03-07

7642

SELinux（Security-Enhanced Linux）是一个Linux内核模块，它实现了强制访问控制（MAC）机制，可以对系统中的各种资源（文件、进程、网络端口等）进行细粒度的访问控制，从而提高了系统的安全性主要作用是强化系统的安全性，通过访问控制来防止恶意程序对系统进行攻击。它可以限制程序的权限，防止它们对系统资源进行未经授权的访问和操作，从而有效地保护系统免受攻击。

Selinux配置

云梦归遥【qq_45834685】

11-03

2312

Selinux配置 selinux对于Linux系统可谓是十分重要。它的主要作用是对非超级用户和普通用户进行控制，而是对系统用户进行控制，尤其是一些服务，安装之后会默认创建一些系统用户，为了避免外部人员通过服务访问Linux系统的时候进入系统，访问到其他内容，以及限制服务的作用范围。但是也可以对端口等作出操作，比如说修改一些著名的服务，比如说httpd的默认访问端口80为10000，避免外部恶意用户进行恶意访问等。 selinux状态: enforcing: 使用selinux强制保护系统 perm

SELinux配置

gaby0611的博客

09-07

3382

一：SELinux简介在SELinux访问控制体系的限制下，进程只能访问那些在他的任务中所需要的文件，从而实现系统的安全性。 1：常见的读取控制机制（1）DAC （Discretionary Access Control，任意式读取控制），每个对象都会记录一个拥有者的信息。只要是对象的拥有，就可以获得该对象的完全控制权限。DAC允许拥有者完全权限。其他需要读取该对象的时候，必须授予适当的权限。但是每个对象仅有一组拥有者的信息，如果需要更复杂的读取控制能力，必须使用ACL。ACL是DAC的延伸，.

操作系统安全：selinux配置语言.docx

06-01

**操作系统安全：SELinux配置语言详解** SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）系统，用于提高Linux操作系统的安全性。其核心在于一套详细的策略配置，该配置通过SELinux配置语言来描述，...

RHCE认证培训之selinux配置与管理(1).doc

最新发布

06-19

RHCE认证培训之selinux配置与管理(1).doc

OpenHarmony-SELinux配置

5266的博客

03-12

1546

OpenHarmony 上某个进程向samgr注册SA服务，其他进程在与该进程进行IPC通信之前，需要获取该SA服务，SA提供方需要为该SA配置SELinux标签，否则该SA会被SELinux配置为u:object_r:default_service:s0标签，配置访问default_service的策略会被neverallow禁止，本文将介绍如何为新增的SA配置SELinux策略。开发者模式策略是指，为便于使用user版本进行调试开发的开发者，需要开放的一些用于调试的SELinux策略。

selinux配置详解

05-08

SELinux是「Security-Enhanced Linux」的简称，是美国国家安全局开发的 Linux的一个扩张强制访问控制安全模块。

SElinux的介绍及配置

mogexiuluo的博客

04-18

2053

SELinux(Security-Enhanced Linux) 是（NSA）对于的实现，是 Linux历史上最杰出的新安全子系统SELinux安全增强型Linux系统，是Linux内核子系统，旨在最大限度的减少服务进程对文件、端口等资源的访问SELinux ===》提供系统防护 //内核的功能模式Firewalld ===》提供网络防护 //通过系统服务 firewalld。

Selinux配置详解.pdf

12-28

Selinux的基本配置，SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制(MAC）系统。对于目前可用的 Linux安全模块来说，SELinux 是功能最全面，而且测试最充分的，它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略，并采用了基于角色的访问控制概念。

selinux配置

o343196469的博客

07-08

503

null

SELINUX配置

limengshi138392的博客

04-18

775

SELINUX配置

Selinux 配置

qq_44844314的博客

06-30

664

SOC: Rk3399, Platform: Android 8.0. 一：文件不可写，未获取到write属性。在打印错误log中获取主要信息 denied -->需要获取的权限，name-->需要获取权限的文件，scontext-->需要配置的文件，tcontext-->文件所在路径，tclass-->文件类型。 type=1400 audit(0.0:49): avc: denied { write } for name="dwc3_mode" dev="s...

selinux的配置

博客

08-07

460

SELinux提供了一种灵活的强制访问控制(MAC)系统，且内嵌于Linux Kernel中。SELinux定义了系统中每个用户、进程、应用和文件的访问和转变的权限，然后它使用一个安全策略来控制这些实体(用户、进程、应用和文件)之间的交互，安全策略指定如何严格或宽松地进行检查。 selinux有三种模式：enforcing（强制）、permissive（警告）、disabled（关闭）模式的查看与更

Linux CentOS 8（SELinux的配置与管理）

正月十六工作室

10-31

3776

SELinux是安全增强型Linux系统，是一个Linux内核模块，也是Linux的一个安全子系统。开启后，会关闭系统中不安全的功能。主要作用是最大限度地减小系统中服务进程可访问的资源。

linux中seliunux配置文件,SELinux配置文件简单说明

weixin_42136826的博客

05-13

923

SELinux配置文件(/etc/selinux/config)SELinux配置文件/etc/selinux/config控制系统下一次启动过程中载入哪个策略，以及系统运行在哪个模式下，我们可以使用sestatus命令确定当前SELinux的状态，清单13-1显示了一个config文件的例子：清单13-1./etc/selinux/config文件的内容1 # This file contro...

配置selinux

qq_42885226的博客

09-17

408

配置selinux 在非标准端口82上运行WEB服务遇到问题，请解决：web服务器能够提供/var/www/html中所有现在有的html文件web服务器通过端口82访问web服务器在系统启动时能自动启动检查selinux是否开启 #getenforce 或 #egrep -i selinux /etc/sysconfig/selinux | egrep -v “#” 检查semanage是否有安装 #yum install policycoreutils-python -y 重启apache #syst

配置SeLinux

十七次方

09-09

436

禁用 SELinux编辑文件/etc/selinux/config，使SELINUX=disabled, # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux s