标签：访问 targeted selinux 基础 介绍 setenforce etc 权限
selinux简介
selinux 的全称是Security Enhance Linux，就是安全加强的Linux。在Selinux之前root账号能够任意的访问所有文档和服务。
如果某个文件设为777，那么任何用户都可以访问甚至删除。 这种方式称为DAC（主动访问机制），很不安全。
DAC自主访问控制： 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r,w,x 权限进行限制。Root有最高权限无法限制。r，w，x权限划分太粗糙。无法针对不同的进程实现限制。
Selinux则是基于MAC（强制访问机制），简单的说，就是程序和访问对象上都有一个安全标签（即selinux上下文）进行区分，只有对应的标签才能允许访问，否则即使权限是777，也是不能访问的。
在selinux中，访问控制属性叫做安全上下文，所有客体（文件、进程间通讯通道、套接字、网络主机等）和主体（进程）都有与其关联的安全上下文，一个安全上下文由三部分组成：用户（u）、角色（r）、和类型（t）标识符。但我们最关注的是第三部分
当程序访问资源时 ，主体程序必须要通过selinux策略内的规则放行后，就可以与目标资源进行安全上下文的比对，若比对失败则无法存取目标，若比对成功则可以开始存取目标，最终能否存取目标还要与文件系统的rwx权限的设定有关，所以启用了selinux后出现权限不符的情况时，你就得一步一步分析可能出现的问题了。
1.selinux状态查看与配置：
selinux的配置文件位置：/etc/selinux/config,它还有个链接在/etc/sysconfig/selinux.
使用config文件来配置selinux（通过配置文件修改selinux的状态属于永久修改，要重启系统才生效）
# ls /etc/sysconfig/selinux -l lrwxrwxrwx. 1 root root 17 Jan 10 19:48 /etc/sysconfig/selinux -> ../selinux/config
（1）配置文件
# cat /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of three two values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted
selinux=enforcing
#此项定义selinux状态
#enforcing-是强制模式系统，它受selinux保护。就是违反了策略你就无法继续操作下去。
#permissive-是提示模式系统不会受到selinux保护，只是收到警告信息。permissive就是selinux有效，但是即使你违反了策略的话它让你继续操作，但是把你违反的内容记录下来（警告信息）
#disabled-禁用selinux
selinuxtype=targeted
#此项定义selinux使用哪个策略模块保护系统。targeted只对Apache，sendmail，bind，postgresql，nfs，cifs等网络服务保护。
以上策略配置都放置在/etc/selinux目录中，目录和策略名称相同。
使用selinux相关命令查看和修改状态：（属于立即生效但临时性的）
（2）查看工作状态
getenforce查看selinux状态
# getenforce Disabled
setenforce设定selinux运行状态，1开启（Enforce），0关闭（Permissive）
# setenforce usage: setenforce [ Enforcing | Permissive | 1 | 0 ] # setenforce 0 # getenforce Permissive
# setenforce 1 # getenforce Enforcing
参考：
https://www.cnblogs.com/yinfutao/p/10613083.html
标签：访问,targeted,selinux,基础,介绍,setenforce,etc,权限 来源： https://www.cnblogs.com/JiaoTou/p/14400444.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。