SElinux

root
233
文章
0
评论
2020年2月22日19:30:01 评论 1108字阅读3分41秒

SElinux

SELinux(Security-Enhanced Linux)是美国国家安全局在Linux开源社区的帮助下开发的一个强制访问控制(MAC,Mandatory Access Control)的安全子系统。RHEL 7系统使用SELinux技术的目的是为了让各个服务进程都受到约束,使其仅获取到本应获取的资源。

例如,在自己的电脑上下载了一个美图软件,当全神贯注地使用它给照片进行美颜的时候,它却在后台默默监听着浏览器中输入的密码信息,而这显然不应该是它应做的事情(哪怕是访问电脑中的图片资源,都情有可原)。SELinux安全子系统就是为了杜绝此类情况而设计的,它能够从多方面监控违法行为:对服务程序的功能进行限制(SELinux域限制可以确保服务程序做不了出格的事情);对文件资源的访问限制(SELinux安全上下文确保文件资源只能被其所属的服务程序进行访问)。

SELinux服务有三种配置模式,具体如下:

  • enforcing:强制启用安全策略模式,将拦截服务的不合法请求。 -- 生产环境 -- Selinux被关闭
  • permissive:遇到服务越权访问时,只发出警告而不强制拦截
  • disabled:对于越权的行为不警告也不拦截。

selinux直接不使用

SElinux临时关闭

查看状态  getenforce 

临时关闭  setenforce 1

[root@apache-web ~]# getenforce 
Disabled
[root@apache-web ~]# setenforce 1

SElinux永久关闭

修改配置文件/etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

 

 

继续阅读
weinxin
我的微信
这是我的微信扫一扫
  • 文本由 发表于 2020年2月22日19:30:01
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
用U盘安装Linux系统 系统管理

用U盘安装Linux系统

这里我用U盘在服务器上安装Centos7系统 还是经典的画面---按F11(进入到选择启动项目)否则会默认通过硬盘启动,我们需要使用U盘 2.一直等就行了,我们选择Hard drive C:(U盘启动...
制作系统U盘 系统管理

制作系统U盘

制作系统U盘 准备工作: 一般选择的U盘大小为 ---8G或者16G,太大了用不到,太小了装不下 windows需要下载软件:ULtraiso(软碟通)用来把系统刻录到U盘里 首先把U盘格式化 1.打...
Dell R710远程配置RAID卡 系统管理

Dell R710远程配置RAID卡

1.在windows主机上登陆远程管理卡IP 2.进入,登陆远程管理界面 3.登陆之后要做一下配置-系统-->控制台介质-->虚拟控制台 先择已启用---插件类型(java) 虚拟介质(可...
Dell R710配置远程管理卡 系统管理

Dell R710配置远程管理卡

1.经典的开机画面 2.进入配置--Ctrl +R ---配置RAID----我们先配远程管理卡 3.置远程管理卡 ,看到屏幕弹出Ctrl+E按下,进入远程管理卡 4.把远程管理卡配置好,就不需要服务...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: