linux中SELinux

1.何爲selinux
安全增強型 Linux(Security-Enhanced Linux)簡稱 SELinux,它是一個 Linux 內核模塊,也是 Linux 的一個安全子系統。

  1. SELinux 的作用
    SELinux 主要作用就是最大限度地減小系統中服務進程可訪問的資源(最小權限原則)。
    3.SELinux 有三種工作模式

  2. enforcing:強制模式。違反 SELinux 規則的行爲將被阻止並記錄到日誌中。

  3. permissive:警告模式。違反 SELinux 規則的行爲只會記錄到日誌中。一般爲調試用。

  4. disabled:關閉 SELinux。
    SELinux 工作模式可以在 /etc/selinux/config 中設定。
    linux中SELinux
    如需更改 修改SELINUX=disables 修改完後必須重啓生效

4.查看當前的selinux的模式
getenforce
linux中SELinux
5.在開啓的兩種狀態(permissive、Enforcing)之間臨時切換,可以使用命令:
setenforce 0 #切換到permissive
setenforce 1#切換到Enforcing
linux中SELinux

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章