02_linux網(wǎng)絡(luò)服務(wù)-selinux管理-v10(編輯修改稿)
2025-02-12 19:23 本頁面
【文章內(nèi)容簡介】 c0 用戶（ user） 指登陸到系統(tǒng)的用戶類型；根用戶登陸，則用戶類型就是 root；其他用戶類型是 user_u，即便是使用 su命令提高訪問權(quán)限也還是 user_u；進程類型是 system_u。 角色（ role） 定義某個文件、進程、或用戶的目的。文件角色是 object_r；進程角色是 system_r；用戶角色也是 system_r； 類型（ type） “強制類型”用來指定文件或者進程中數(shù)據(jù)的性質(zhì)。策略中的規(guī)則指定那個進程類型可以使用哪個文件類型。 敏感性（ sensitivity） :被政府、軍事等部門使用的安全級別。 類別（ cagegory） 與組類似，但可以阻止 root訪問的保密數(shù)據(jù)。 備注：類型為 unconfined_t得到進程是尚未被 selinux限制的進程。 ? SELinux的主要訪問控制特性是類型強制，安全上下文中的類型標(biāo)識符決定了訪問權(quán) ? ls – Z 查看文件的安全上下文 ? ps Z 查看進程的上下文 ? id – Z 查看用戶的上下文 chcon :改變某個文件或目錄的上下文配置 ? chcon R u user_u t public_content_rw_t /ftp ? 默認(rèn)的文件配置保存在 /etc/selinux/targeted/contexts/files/file_contexts ? 如果你進行了錯誤的操作，想使某個文件返回原來的 SELinux配置，可以使用 restorecon 命令根據(jù)存儲在 file_contexts 的配置進行恢復(fù) ? Restorecon – v – R /home/tony semanage 新建一條規(guī)則，指定 /var/ftp/ining目錄及其下的所有文件的擴展屬性為 public_content_rw_t semanage fcontext a t public_content_rw_t /var/ftp/ining/.* 驗證： semanage fcontext l | grep ining SELinux 布爾值設(shè)置 ? SELinux 策略可以分為不同的類，一些于系統(tǒng)管理有關(guān)，一些關(guān)于服務(wù) ,還有一些其他選項。 ? 你做的任何改動都對應(yīng)這 /selinux/booleans 目錄下的布爾變量 ? 配置讓 SELinux開啟保護某些程序或關(guān)閉對些程序的某個項目的保護 selinux策略的控制 ? 策略文件位置 /selinux/booleans ? getsebool 控制策略 ：查看某個控制策略啟用情況 ? getsebool a
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1