linux中SELinux

1.何为selinux
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

2. SELinux 的作用
   SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
   3.SELinux 有三种工作模式

3. enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

4. permissive：警告模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

5. disabled：关闭 SELinux。
   SELinux 工作模式可以在 /etc/selinux/config 中设定。
   
   如需更改 修改SELINUX=disables 修改完后必须重启生效

4.查看当前的selinux的模式
getenforce

5.在开启的两种状态（permissive、Enforcing）之间临时切换，可以使用命令：
setenforce 0 #切换到permissive
setenforce 1#切换到Enforcing

2、SElinux的上下文管理
ls -Z #检查文件、目录的安全上下文；
ps -Z #检查进程的安全上下文；
mv：安全上下文则不变；
cp：会重新生成安全上下文。
强类型文件：

转载于:https://blog.51cto.com/12893781/2382852