1.什么是selinux?
selinux是一种控制服务安全,是内核上的一个插件,也叫内核加强型防火墙
2.实验环境
3.selinux的状态应用
1.selinux是内核上的插件,该完之后一定要重启才起作用
2.enforcing到disabled两者之必须重启后(reboot)才能切换
我们查看selinux关闭和开启对lftp的影响
4.解决安全上下文不一致问题
方法一:
chcon -t public_content_t 文件 将mv进去的文件的标签改成与发布目录一致的就可以了
方法二:
semanage fcontext -l | grep /var/ftp 查看系统已经为默认发布目录设置的标签
semanage fcontext -l | grep /ftpdir 发现我们自己新建的并没有这个标签
semanage fcontext -a -t public_context_t '/ftpdir(/.*)?' 将自己建立的发布目录加上标签(目录里面的内容)
semanage fcontext -l | grep /ftpdir 这此查看就可以看到我们自己新建的ftp发布目录标签也是public了
ls -Zd /ftpdir/
restorecon -RvvF /ftpdir/ 刷新
5.修改selbool值
sebool会限制服务的不安全功能,如果需要用此功能,必须调整sebool值
实验如下:
用student上传文件,发现失败
再次去上传,发现成功
匿名用户上传,发现失败
再去使默认家目录子目录可写
发现可以上传!!!