第十八章linux~ selinux
阿新 • • 發佈:2018-12-18
1.SELinux的全稱是Security Enhanced Linux, 就是安全加強的Linux vim /etc/sysconfig/selinux 更改防火牆的狀態 命令"getenforce"可以檢視SElinux的狀態,SElinux的狀態分為以下三種:
Enforcing (1) 強制模式
Permissive (0) 警告模式
Disabled 關閉模式
2、檢視安全上下文相關命令
檢視檔案上下文可以通過ls -Z
檢視程序的標籤 將Disabled 改為Enforcing 後重啟生效
1.該服務的配置檔案中是否開啟了相關的許可權 ,比如是否允許匿名使用者寫入等等;
2.檔案系統的許可權,比如是否需要使用chmod修改許可權
3.SELinux的上下文和布林值