在centos中,selinux是“security enhanced linux”的缩写,是安全加强的linux,是一个linux内核模块,也是linux的一个安全子系统;selinux主要作用是最大限度地减小系统中服务进程可访问的资源。
本文操作环境:centos 7系统、dell g3电脑。
centos中selinux是什么安全增强型linux(security-enhanced linux)检查selinux,它是一个linux内核模块,也是linux的一个安全子系统。
selinux的结构及配置非常复杂,而且有大量概念性的东西,要学精难度较大。很多linux系统管理员嫌麻烦都把selinux关闭了。如果可以熟练掌握selinux并正确运用,整个系统基本上可以到达“坚不可摧”的地步,但是你也要记住没有没有绝对的安全。
selinux主要作用就是最大限度地减小系统中服务进程可访问的资源
selinux有三种工作模式,分别是:
1、enforcing:强制模式。违反selinux规则的行为将阻止并记录到日志中
2、permissive:宽容模式。违反selinux规则的行为只会记录到日志中。一般为调试用
3、disabled:关闭selinux
security enhanced linux (selinux)是一个访问控制服务,基于安全策略加强对系统资源的访问控制。在系统安全的基础上,解决“may <subject> do <action> to <object>”的访问控制问题。
selinux的全称是security enhanced linux, 就是安全加强的linux。在selinux之前,root账号能够任意的访问所有文档和服务;如果某个文件设为777,那么任何用户都可以访问甚至删除;这种方式称为dac(主动访问机制),很不安全。
selinux状态查看与配置:
selinux的配置文件位置:/etc/selinux/config,它还有个链接在/etc/sysconfig/selinux
使用config文件来配置selinux(通过配置文件修改selinux的状态属于永久修改,要重启系统才生效)
文件内容如下图:
推荐教程:《centos教程》
以上就是centos中selinux是什么的详细内容。