Linux之selinux安全子系统

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux之selinux安全子系统，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1684字，纯文字阅读大概需要3分钟。

内容图文

linux之selinux安全子系统

• 什么是selinux

SELinux（Security-Enhanced Linux）是美国国家安全局在Linux开源社区的帮助下开发的一个强制访问控制（MAC，Mandatory Access Control）的安全子系统。使用SELinux技术的目的是为了让各个服务进程都受到约束，使其仅获取到本应获取的资源。

SELinux安全子系统能够从多方面监控违法行为，比如对服务程序的功能进行限制；或对文件资源的访问限制（SELinux安全上下文确保文件资源只能被其所属的服务程序进行访问）。

• 设定方式

配置文件设定：（永久设定）

vim /etc/sysconfig/selinux
SELINUX=enforcing

getenforce ##查看

开关设定（临时设定）：

getsebool -a | grep ftp      ##显示ftp相关开关
setsebool -P ftp_home_dir on ##开启（0是关闭，1是开启）

• 恢复文件和目录安全上下文

文件永久恢复：

touch /mnt/file1     ##在mnt下创建一个实验用文件file1
mv /mnt/file1 /var/ftp     ##移动文件到ftp下
ls -Z /var/ftp       ##查看文件上下文属性
chcon -t public_content_t /var/ftp/westos1   ##文件永久恢复安全上下文

目录临时恢复：

mkdir -p /var/ftpdir ##创建实验用ftpdir 目录
touch /var/ftpdir/file{1..3} ##在该目录下创建3个file文件
vim /etc/vsftpd/vsftpd.conf ##编写配置文件
anon_root=/var/ftpdir ##指定ftp共享目录 

systemctl restart vsftpd ##重启服务

lftp 172.25.254.43##连接ftp并查看
ls -Zd /var/ftpdir  ##查看目录上下文属性
chcon -t public_content_t /var/ftpdir -R ##临时递归恢复目录安全上下文

目录永久恢复：

semanage fcontext -a -t public_content_t "/var/ftpdir(/.*)?"   ##永久恢复目录的安全上下文
restorecon -R /var/ftpdir    ##递归更新
semanage fcontext -l | grep ftpdir   ##查看效果
ls -Z /var/ftpuser ##查看目录以及下属文件上下文属性

• selinux日志及插件

yum search selinux    ##查找selinux相关插件
cat var/log/messages  ##可查看日志及解决方案

cat var/log/audit/audit.log    ##查看selinux日志（无解决方案）

END

内容总结

以上是互联网集市为您收集整理的Linux之selinux安全子系统全部内容，希望文章能够帮你解决Linux之selinux安全子系统所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---