linux下的selinux简单运用
其他
2018-11-07 11:35:54
阅读次数: 0
首先通过getenforce命令我们可以查看selimux状态
通过vim /etc/sysconfig/selinux 编辑selimux配置文件,启动
参数SELINUX=enforcing 强制状态,不可以操作,也会发出警告
permissive 警告状态可以操作但会发出警告
disabled 关闭状态
通过配置文件切换工作状态都需要重启计算机
setenforce 0|1 临时转换状态enforcing | permissive
sebool值 //
mkdir /redhat
ls -Zd /redhat/
chon -t public_content /redhat/ //临时改变文件或目录的标间类型
ls -Zd /redhat/
vim /etc/sysconfig/selinux
reboot
vim /etc/sysconfig/selinux
reboot
semanage fcontext -l | grep /var/ftp //查看
semanage fcontext -l | grep / redhat
semanage fcontext -a -t public_content_t '/redhat(/.*)?' //添加
restorecon -RvvF /redhat/ //刷新标签列表
getsebool -a | grep ftp
setsebool -P ftp_home_dir 1 | on(0 or off) //开启ftp家目录的权限(关闭)
rpm -qa | grep setroubleshoot //查看关于setroubleshoot
setroubleshoot-server //selinux内核服务,提供系统日志分析管理
> /var/log/messages //selinux内核日志,是系统分析管理后日志,一般会提供帮助。
> /var/log/audit/audit.log //系统日志文件
转载自blog.csdn.net/qq_33571752/article/details/83592303