SELinux 常用指令和檔案 @新精讚

[無邊框]

4016

SELinux 常用指令和檔案

“

在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

„

分享此文連結 //n.sfs.tw/10055

分享連結 SELinux 常用指令和檔案@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-25 13:45:11 最後編修

2016-10-22 09:20:18 By 張○○

自動目錄

SELinux的三種模式[2]
和SElinux 有關的指令
和 SElinux 有關的檔案

在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他 Disable

SELinux的三種模式^[2]

enforcing：強制模式，代表 SELinux 運作中；
permissive：寬容模式：代表 SELinux 運作中，不過僅會有警告訊息並不會實際限制存取。這種模式可以運來作為 SELinux 的 debug 之用；
disabled：關閉，SELinux 並沒有實際運作。

和SElinux 有關的指令

sestatus 顯示 SELinux 的狀態

# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

參數

-v
-b 顯示 selinux 的policy boolean 值

setenforce 強制啟動或停止 SElinux，只能設 enforcing和permissive兩種狀態

# setenforce 1
# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted
# setenforce 0
# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          enforcing
Policy version:                 24
Policy from config file:        targeted

setsebool 設定 SElinux 的全域 boolean 值

getsebool 取得 SElinux 的全域 boolean 值

# getsebool  virt_use_comm
virt_use_comm --> off
# setsebool  virt_use_comm on
# getsebool  virt_use_comm
virt_use_comm --> on

chcon 改變檔案之 selinux 權限屬性

# chcon -t httpd_user_content_t n.sfs.tw.css

fixfiles 修正檔案之 selinux context 內文

ls 列出檔案 selinux 權限

參數

--lcontext
        Display security context.   Enable -l. Lines will probably be too wide for most dis-
        plays.
-Z, --context
        Display security context so it fits on most displays. Displays only mode, user,
        group, security context and file name.
--scontext
        Display only security context and file name.
--help display this help and exit
--version
       output version information and exit

和 SElinux 有關的檔案

/etc/selinux/config selinux 的設定

/etc/sestatus.conf selinux 的全域boolean 值

參考資料

[1] 安全增強式Linux（SELinux, Security-Enhanced Linux）

[2] 鳥哥對 selinux 的說明，非常詳細 http://linux.vbird.org/linux_basic/0440processcontrol.php#selinux

原文編修 2009-10-09 21:53:32

END

你可能感興趣的文章

[Rocky9] 負載平衡器Haproxy安裝及設定負載平衡器Haproxy安裝及設定，這次的範例是透過本機的一個埠背後連到數台資料庫伺服器。

[Centos] 安裝及使用postfix，設定虛擬帳號及轉寄使用postfix來設定虛擬帳號及轉寄

[Centos7] 新的防火牆firewalld Centos7新的防火牆firewalld 和前面的iptables有很大的不同

[Centos8] 校時ntpdate? 以前常用的ntpdate，在centos8竟然不見了？

[Rocky Linux9] 安裝docker+ docker compose+ apache+ maraidb+ php7 Rocky Linux(Centos9) 下安裝docker及docker compose

[Rocky9] codeignitor4+ nginx+ php8.1-fpm + docker compose 這次的目標是把服務裝在docker，裡面放入 nginx 和 php8.1-fpm的 docker container, 並採用codeignitor4。

隨機好文

SELinux 常用指令和檔案在Redhat系列中，Centos5以後加入了selinux，他並沒有這麼可怕，不必每次看到Selinux ，就想把他

[Win7] 燒錄 iso 檔在Windows7 中內建燒錄程式，可以直接把檔案拉到光碟機裡，再執行燒錄。

UTF-8的網頁但IE8一片空白 UTF8編碼的網頁在Firefox 正常顯示、但IE8 就是空白，IE8編碼設定是「自動偵測」可是自動偵測到的是 big5...

好用的3+2碼郵遞區號查詢系統推薦網路上找到用地址輸入判斷3+2碼郵遞區號的辨識率不高，除了這個網站…

魔球中小女孩唱的歌 The show 魔球中小女孩唱的歌 The show

SELinux的三種模式[2]
和SElinux 有關的指令
和 SElinux 有關的檔案

到最底端