这篇文章主要记录了我如何学习selinux自订策略的，相关内容在网络上非常零散，自己也走了很多弯路，所以专门写了这么篇文章作为整理。 这里先提一句，关于selinux的配置，网上最容易搜索到的是对selinux程序的配置，例如开关，以及对某种协议的控制，这些内容在我之前整理selinux管理工具种有提到，是相对表面的selinux配置，本文的配置是从编写自定义的策略模块，并装载，因此管理粒度更细。 按照惯例这里先附上一些参考资料的网站...
一、SELinux简介SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。SELinux是一个安全体系结构，它通过LSM(LinuxSecurity Modules)框架被集成到Linux Kernel 2.6.x中。因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。二、SELinux基本概念 我们知道...
selinux简介SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。因为要对强制访问进行控制，所以这个功能让系统管理员又爱又恨，一大多数生产环境都是把他关闭，安全问题会通过其他手段来实现。SELinux配置文件路径在 /etc/selinux/config。其文件内容如下：# This file controls the state of SELinux on the system.# SELINUX= can take one of these three...
使用root权限：Linux关闭防火墙： 1. chkconfig –list|grep iptables 2. chkconfig iptables off 永久关闭防火墙 3. chkconfig iptables on 永久开启防火墙关闭SELinux：
编辑/etc/sysconfig/selinux文件
设置：SELINUX=disabled原文：http://www.cnblogs.com/liufei-yes/p/5068714.html
/etc/selinux/config 配置文件路径selinux三种状态： enforcing 完全开启 permissive 开启，不阻拦，只是记录到日志 disabled 禁用getenforce 获取当前selinux的开启状态setenforce 0 临时关闭，即permissive模式setenforce 1 设置selinux为enforcing模式如果没有getenforce或setenforce命令，需要安装软件包 libselinux 原文：http://llzdwyp.blog.51cto...
关闭SELINUXvi /etc/selinux/config修改 SELINUX=disabled
命令修改：sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/‘ /etc/selinux/config重启reboot查看状态sestatus原文：http://blog.51cto.com/zhizhimao/2352450
root@lujie ~]# vim /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - No SELinux policy is loaded.#SELINUX=enforcing# SELINUXTYPE= can take one of these two values:# targeted - Targeted pr...
关闭selinux的功能1. 首先查看下selinux的状态，命令：getenforce[root@rsync ~]# getenforce
Disabled2. 查看selinux的配置文件，命令：cat /etc/selinux/config# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELi...
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上。虽然SELinux很好用，但是在多数情况我们还是将其关闭，因为在不了解其机制的情况下使用SELinux会导致软件安装或者应用部署失败。
以下就是关闭SELinux的方法系统版本：ce...
selinux详解selinux 的全称是Security Enhance Linux，就是安全加强的Linux。在Selinux之前root账号能够任意的访问所有文档和服务 ；如果某个文件设为777，那么任何用户都可以访问甚至删除。 这种方式称为DAC（主动访问机制），很不安全。DAC自主访问控制： 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r,w,x 权限进行限制。Root有最高权限无法限制。r，w，x权限划分太粗糙。无法针对不同的进程...
1、关闭selinuxsetenforce 0vim /etc/selinux/configSELINUX=disabled保存退出2、开启自动获取ipvim /etc/sysconfig/network-scripts/ifcfg-ens32ONBOOT=yes保存退出systemctl restart network3、ifconfig命令不能使用解决办法yum install net-tools -y原文：https://www.cnblogs.com/fyiyy/p/15018107.html
如果没有安装成功：selinux 没有关闭vi /etc/sysconfig/selinuxSELINUX=disabled防火墙是否开启 关闭防火墙[root@localhost ~]# /etc/init.d/iptables stop 关闭防火墙iptables: Setting chains to policy ACCEPT: filter [ OK ]iptables: Flushing firewall rules: [ OK ]iptables: Unloading modules: [ OK ][root@localhost ~]# /etc/init.d/iptables status 查看防火墙的状态iptables: Firewall is no...
---恢复内容开始---什么是程序 (process)在 Linux 底下所有的命令与你能够进行的动作都与权限有关，而系统依据UID/GID以及文件的属性相关性判定你的权限！在 Linux 系统当中：『触发任何一个事件时，系统都会将他定义成为一个程序，并且给予这个程序一个 ID ，称为 PID，同时依据启发这个程序的使用者与相关属性关系，给予这个 PID 一组有效的权限配置。』从此以后，这个 PID 能够在系统上面进行的动作，就与这个 PID 的权限有关了...
selinux（Security-Enhanced Linux）是一个在内核中实践的强制访问控制（MAC）安全性机制，目的在于明确的指明某个进程可以访问哪些类型的资源。开启selinux后，内核在执行系统调用前会询问 SELinux 是否获得了执行操作的授权一、DAC（自主式访问控制）的缺陷 DAC（自主式访问控制，linux的标准访问控制方式）是根据程序的拥有者/属组与文件资源的 rwx 权限来决定有无存取的能力，它的缺点就是不能识别拥有者和程序之间的区别。如...
1、selinux背景SELinux: Secure Enhanced Linux。它是美国国家安全局(NSA=The National Security Agency)和SCC(Secure
Computing Corporation)开发的 Linux的一个强制访问控制的安全模块。
2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中。1.1、MAC selinux基于MAC实现访问控制，所有更安全。与传统的访问控制不同；即DAC：Discretionary Access Control自由访问控制。 MAC：Mandatory Access Control 强制访问控制；...
