Linux中SElinux

SElinux初探

SElinux已经是个非常完备的内核模块了，CentOS5.x提供了很多管理SELinux的命令与机制，因此在整体架构上面比以前的版本要单纯且容易操作管理。

SElinux字面上的意义就是安全强化的Linux。

SELinux是在进行程序、文件等权限设置依据的一个内核模块

SELinux的启动、关闭与查看

SELinux支持三种模式，分别如下

Enforcing:强制模式，代表SELinux正在运行中，且已经正确开始限制domain/type了。

permissive：宽容模式：代表SELinux正在运行中，不过仅会有警告信息并不会实际限制。

domain/type的访问。这种模式可以运来作为SELinux的调试之用。

disabled:关闭，SELinux并没有实际运行。

SELinux的配置文件就是在 /etc/selinux/config

 查看当前SELinux模式。

[root@Centos ~]# getenforce
Enforcing

范例一：列出目前的SELinux使用的策略

[root@Centos ~]# sestatus
SELinux status:enabled           是否启动SELinux
SELinuxfs mount:/selinux        SELinux的相关文件数据挂载点
Current mode:enforcing       目前的模式
Mode from config file:enforcing   配置文件制定模式
Policy version:                 24
Policy from config file:targeted       目前的策略为何

SELinux的启动与关闭

上面是默认的策略与启动的模式，你要注意的是，如果改变了策略则需要重新启动；如果由enforcing或permissive改成disabled,或由disabled改成其他两个，那也必须要重新启动。

 

让SELinux模式在enforcing于permissive之间切换的方法为：

[root@Centos ~]# setenforce [0|1]
0：转成permissive宽容模式
1：转成Enforcing强制模式