1.何爲selinux
安全增強型 Linux(Security-Enhanced Linux)簡稱 SELinux,它是一個 Linux 內核模塊,也是 Linux 的一個安全子系統。
-
SELinux 的作用
SELinux 主要作用就是最大限度地減小系統中服務進程可訪問的資源(最小權限原則)。
3.SELinux 有三種工作模式 -
enforcing:強制模式。違反 SELinux 規則的行爲將被阻止並記錄到日誌中。
-
permissive:警告模式。違反 SELinux 規則的行爲只會記錄到日誌中。一般爲調試用。
- disabled:關閉 SELinux。
SELinux 工作模式可以在 /etc/selinux/config 中設定。
如需更改 修改SELINUX=disables 修改完後必須重啓生效
4.查看當前的selinux的模式
getenforce
5.在開啓的兩種狀態(permissive、Enforcing)之間臨時切換,可以使用命令:
setenforce 0 #切換到permissive
setenforce 1#切換到Enforcing