centos selinux使用教程

在CentOS系统中，SELinux是一个强大的安全模块，它通过强制访问控制(MAC)机制限制进程和用户对系统资源的访问权限。以下是SELinux的基本使用教程，包括如何启用、配置和禁用SELinux。

启用SELinux

1. 检查SELinux状态：

   使用命令 sestatus 来查看SELinux的当前状态，包括是否启用以及其运行模式（enforcing, permissive, 或 disabled）。

2. 临时启用SELinux：

   如果你只是想临时启用SELinux，可以使用以下命令：

   sudo setenforce 1
   

   这将把SELinux设置为“强制”模式。请注意，这种方法是临时的，只在当前会话或终端窗口有效。

3. 永久启用SELinux：

   要永久启用SELinux，需要编辑 /etc/selinux/config 文件。使用你喜欢的文本编辑器打开该文件，例如使用 vi：

   sudo vi /etc/selinux/config
   

   在文件中，找到以下行：

   # SELINUX=enforcing
   

   将其修改为：

   SELINUX=enforcing
   

   保存并关闭文件。接下来，为了使更改生效，需要重启系统。在重启过程中，SELinux将被设置为新的状态（在本例中为 Enforcing）。

配置SELinux

1. 使用 semanage 命令配置策略：

   例如，可以使用以下命令来允许HTTP服务访问网络：

   sudo semanage port -a -t http_port_t -p tcp 80
   

2. 使用 chcon 命令更改文件或目录的SELinux标签：

   例如，可以将 /var/www/html 目录的SELinux标签设置为 httpd_sys_content_t：

   sudo chcon -t httpd_sys_content_t /var/www/html
   

3. 编辑 /etc/selinux/config 文件设置不同的SELinux策略模式：

   例如，将SELinux设置为宽容模式（permissive）或禁用模式：

   SELINUX=permissive
   

   或

   SELINUX=disabled
   

   最后，重启系统以使SELinux配置生效：。

禁用SELinux

1. 临时禁用SELinux：

   使用以下命令临时禁用SELinux：

   sudo setenforce 0
   

   这将把SELinux设置为“宽容”模式，违反规则的行为只会记录到日志中。

2. 永久禁用SELinux：

   要永久禁用SELinux，需要编辑 /etc/selinux/config 文件，将 SELINUX=enforcing 改为 SELINUX=disabled，然后重启系统。

请注意，在操作SELinux之前，建议详细了解其工作原理和配置选项，以确保系统的安全性和稳定性。某些应用程序可能不完全兼容SELinux的强制模式，如果在启用后遇到问题，可以尝试将SELinux设置为“宽容”模式进行调试。