█selinux状态查看与配置

selinux的配置文件位置:/etc/selinux/config(链接在/etc/sysconfig/selinux),使用config文件来配置selinux的状态属于永久修改,要重启系统才生效

●SELINUX=enforcing

①此项定义了selinux的状态

②enforcing是强制模式系统受selinux保护,就是你违反了策略你就无法继续操作下去

③permissive是提示模式系统不会受到selinux保护,只是收到警告信息。也就是selinux有效,但是即使你违反了策略的话它让你继续操作,只是把你的违反内容记录下来(警告信息)

④disabled:禁用selinux

●SELINUXTYPE=targeted

①此项定义了selinux使用哪个策略模块保护系统。

②targeted只对apache,sendmail,bind,postgresql,nfs,cifs等网络服务保护(策略配置都放在/etc/selinux中)

③使用selinux相关命令查看和修改状态(临时性):

 sestatus:查询selinux的工作状态

 selinuxenabled:检查selinux是否开启,配合echo $?. 传回值是0为开启,1为关闭

 getenforce:查看selinux的状态

 setenforce:设定selinux运行状态,1为开启,0为关闭查看

█查看安全上下文相关命令

①查看上下文可以通过ls -Z 

②查看进程上下文可以使用ps Z

③查看用户上下文可以使用id -Z