16 2. SELinux 24 SELinux文件 ¤ SELinⅨX已经作为模块集成到内核中,且默认处于开启状态。 口对于管理人员来说,需要关注 SELinUX的配置与管理。 口配置文件目录 ■/ selinux/即为 SELinuX伪文件系统,它包括内核子系统最常使用的命令。 口此类型的文件系统与/pro/伪文件系统非常相似。 口系统管理员和用户通常不需要直接操作该部件。 ■/etc/ selinux/目录是所有策略文件和主要配置文件存放的首要位置。 口通过cat/etc/ selinux/config可查看 SELinux的全局配置文件。 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn
fear《mos7 CertoeTTeadh-. xihe 5 ore fer ht 182 17 Q··6·A·:自,5,②,P要 [rootacentos7Teach -]e cat /etc/selinux/config 2. SELinu, This file controls the state of SELinux on the system 24 SELinux文件 enforcing- SELinux security policy is enforced permissive. SELinux prints warnings instead of enforcing SELinux policy is loaded. 3 SELINUXTYPEm can take one of three two values targeted- Targeted processes are protected minimum. Modification of targeted policy. only selected processes are pro tecte [rootacentos7Teach -]s ① sELu模式图103中解6行的选项)可认设力 erlong强制 )成a(禁用)ELm模式设说用加表101所示 特Lu種式认 车执厅:记是 性的作系上 内些机制怪全 设市法后,系线重向后吸式图才能生 ② SELma来贴类型(图103中第行的LDPE选)可以设图为tpee卖型 貳m型(sd决型) sELn贴型设置明加表102所示 节2LMu玉略型 程进行语问时剩 法中行 targeted为系扶已后保护来的守护进程(如,pd,tned,mcd,md.pomp mpd,suO及 synod等进程)规定了更资全,ms(s)保护整个系统,启用 ms《wD后,用户执行属单的金合(加)金搜错,所以该结附制太严格了,系统很准使 用,因计算机的入侵条数里安白问的,请常选taee伪n的拉类型,即 可南中医的大学/阮晓龙/ 供了对目标品守护进程的保护,又不会到整体系统的使用 性222
18 2. SELinux 25 SELina配置管理 口查看 SELInUX状态: restates 【功能】 estates命令可查看 SELinux的运行状态、进程或文件等详细信息 【语法】 sestatus[选项】 【选项说明】 sestatus命令选项及其说明如表10-3所示 表103 estates命令违顺及其识明 无不需要输入其他选项。可直接直看 SELinux状态、模式、策共型等基本信息 查看心e结com文件中的信息(文件和进程的金上下文信息) 状态(开状态或关状恋 4b司两时查看一型文件和进程的安全上下文值内音以及活动略的值内音 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn
fear《mos7 CertoeTTeadh-. xihe 5 ore fer ht 交师5重工真D卡w有 182 19 Q··6·A·:自,5,②,P要 [re Ds7Teach -]a sest 2. SELinu seLinux s atunt enabled /sys/fs/selinux SELin配置管理 rectory etc/se targeted enforcing 口查看 SELin policy ous st enro n status allowed Max kernel pol1 cy ver [rootacentos7Teach - 速状态是开自 的柜文件料点 L配件中行式 话未知军贴 大内档靠 可南中医的大学/阮晓龙/ 212 12《MM
20 2. SELinux 25 SELina配置管理 口查看 SELinux状态: getenforce 【功能】 reenforce令可查看 SELinux的运行模式信息 【语法】 命令不需要输入其他选项信息进行查看,其语法格式如下所示 s reenforce 可南中医药大学/阮晓龙/13938213680/ht/ linuxxg nactcmeaucn/htp/w5 xuewen cn