Linux云计算架构-SELinux安全子系统

缺乏、安全感 2022-11-29 13:17 261阅读 0赞

### 文章目录 ###

*  Linux云计算架构-SELinux安全子系统
 *   *  1. selinux简介
     *  2. SELinux服务的配置模式
     *  3. SElinux域（开启或禁用某个功能）
     *  4. SELinux安全上下文（添加上下文，使得一般文件和目录文件支持某种服务）

# Linux云计算架构-SELinux安全子系统 #

## 1. selinux简介 ##

Linux系统的双保险=**SElinux域**\+**SELinux安全上下文**

1.  **SELinux域**：对服务程序的功能进行限制，确保服务程序做不了出格的事。【限制使用的功能】
2.  **SELinux安全上下文**：确保文件资源只能被其所属服务程序进行访问。【限制功能的合理使用】  
    **在使用SELinux安全子系统的时候，可以从限制资源使用的角度去理解问题，首先看有没有这个功能，其次是这个功能有没有正确的被使用。**

## 2. SELinux服务的配置模式 ##

*  **selinux的配置模式**  
    `enforcing`【强制启动安全策略模式，拦截服务的不合法请求】  
    `permissive`【若服务器越权访问，发出警告但不强制拦截】  
    `disabled`【对越权行为，不警告也不拦截】
 *  **配置文件及命令**  
    `cat /etc/selinux/config` 【查看selinux主配置文件的selinux的配置模式】【默认为：`enforcing`】【重启依然生效】  
    `getenforce`【获取当前的SELinux服务的运行模式】  
    `setenforce 0` 【**临时修改**SELinux服务的运行模式，0为禁用，1为启用】【禁用enforcing，即相当于启用permissive】【0为启用permissive，1为启用enforcing】【临时生效，重启失效】

![在这里插入图片描述][20200311142321921.png_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center 1]  
**一般SELinux安全子系统默认的配置模式是`Enforcing`**

## 3. SElinux域（开启或禁用某个功能） ##

在这里先介绍**布尔值**的概念。布尔值是SELinux中功能的开关设置。可通过命令`getsebool -a` 找出系统中已设置的布尔值。

1.  **查询SELinux中所有与HTTP协议相关的安全策略(什么功能是允许的，什么功能是禁止的)【`off`为禁止，`on`为允许】【值为bool类型】**  
    `getsebool -a | grep httpd` 【获取SELinux域的有关httpd服务程序的功能开启情况】
2.  **启用或禁用SELinux域中关于某项服务的功能**  
    `setsebool -P httpd_enable_homedirs=on` 【修改参数httpd\_enable\_homedirs，-P为修改后的SELinux策略规则永久生效，且立即生效】【-P参数一定要加】

## 4. SELinux安全上下文（添加上下文，使得一般文件和目录文件支持某种服务） ##

1.  **查看文件或者目录的SELinux安全上下文**  
    `-Z` ：**查看文件的SElinux安全上下文**  
    `-d` ：**查看的文件是目录文件**  
    ![在这里插入图片描述][2020031114443270.png_pic_center]  
    ![在这里插入图片描述][20200311144746435.png_pic_center]  
    ![在这里插入图片描述][20200311144917777.png_pic_center]
2.  **管理文件或者目录的SELinux安全上下文**  
    ![在这里插入图片描述][20200311161320160.png_pic_center]  
    **①添加SELinux安全上下文(目录和目录下的所有文件都要添加)**  
    `semanage fcontext -a -t httpd_sys_content_t /home/wwwroot` 【目录】  
    `semanage fcontext -a -t httpd_sys_content_t /home/wwwroot/*` 【目录下所有文件】  
    **②让SELinux安全上下文立即生效**  
    `restorecon -Rv /home/wwwroot/` 【-Rv参数对指定的目录进行递归操作，以及显示SELinux安全上下文的修改过程】  
    **③一步添加selinux安全上下文并立即生效**  
    `chcon -R -t http_sys_content_t /home/wwwroot`
3.  **查看某个服务支持的端口的SELinux安全上下文**  
    `semanage port -l | grep http`  
    ![在这里插入图片描述][20200313174229539.png]
4.  **添加某个服务的端口号的SELinux安全上下文**  
    `semanage port -a -t http_port_t -p tcp 8111`  
    ![在这里插入图片描述][20200313174514491.png]

理解了以上内容，就可以知道是否启动的SELinux服务，并根据实际情况修改SELinux域和SELinux安全上下文。

[20200311142321921.png_pic_center]: /images/20221124/bd3219878d7e48db8c5d2ae0d98b5d28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/88e2e694e3564f16b47759c7717da9af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNjUyMjA5OQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221124/c123d2a72ef046da8b810e83b67bb920.png
[2020031114443270.png_pic_center]: /images/20221124/09d8b74bb1644eb1be8842449b21ddbb.png
[20200311144746435.png_pic_center]: /images/20221124/1b0e7b330e494a229fd194262c3f3071.png
[20200311144917777.png_pic_center]: /images/20221124/cbbdb42144e54ab79916ebd24159106d.png
[20200311161320160.png_pic_center]: /images/20221124/2776b303ba21472bb44a4dc65086938a.png
[20200313174229539.png]: /images/20221124/50fb900c9eaf4e219e4e00bcaed46fdd.png
[20200313174514491.png]: /images/20221124/c120024c778d48aa973c9e4fa8250b33.png

发表评论取消回复

表情：

评论列表（有 0 条评论，261人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux 系统安全之 SElinux

![20210403162554468.png][] SELinux是「Security-Enhanced Linux」的简称，是[美国国家安全局][Link 1]「NSA=

小咪咪/ 2023年07月10日 11:16/ 0 赞/ 146 阅读

相关 Linux云计算架构-Linux系统启动原理

文章目录 Linux云计算架构-Linux系统启动原理 1. centos6启动原理 2. centos7启动原理 3. 管

清疚/ 2023年03月01日 05:56/ 0 赞/ 84 阅读

相关 Linux云计算架构-文件系统详解

文章目录 Linux云计算架构-文件系统详解 1. 关于硬盘的一些结论 2. 文件系统结构 3. 如何解决磁盘空间未满，但是

素颜马尾好姑娘i/ 2023年02月26日 06:26/ 0 赞/ 77 阅读

相关 Linux云计算架构-文件查看

Linux云计算架构-文件查看 1. 查看目录结构安装tree软件包 [root@master ~] yum install -y tree

太过爱你忘了你带给我的痛/ 2023年02月21日 06:06/ 0 赞/ 54 阅读

相关 Linux云计算架构-部署LAMP架构

Linux云计算架构-部署LAMP架构 1. 什么是LAMP架构 LAMP=Linux + Apache + MySQL/MariaDB + PHP/Perl/Py

我会带着你远行/ 2023年02月20日 02:11/ 0 赞/ 67 阅读

相关 Linux云计算架构-部署LNMP架构

文章目录 Linux云计算架构-部署LNMP架构 1. 什么是LNMP架构 2. LNMP架构中nginx服务解析 3. 部

Love The Way You Lie/ 2023年02月20日 01:55/ 0 赞/ 84 阅读

相关 Linux云计算架构-nginx调优

文章目录 Linux云计算架构-nginx调优 1. 修改源码隐藏版本号\[编译安装前\] 2. 修改nginx运行用户 3

╰半橙微兮°/ 2022年12月02日 00:42/ 0 赞/ 344 阅读

相关 Linux云计算架构-SELinux安全子系统

文章目录 Linux云计算架构-SELinux安全子系统 1. selinux简介 2. SELinux服务的配置模式 3.

缺乏、安全感/ 2022年11月29日 13:17/ 0 赞/ 262 阅读

相关 linux selinux 安全上下文修改

一、chcon命令 1.功能手动修改文件的SELinux安全上下文 2.命令格式 chcon \[-R\] \[-t type\] \[-u

迈不过友情╰/ 2021年08月27日 13:40/ 0 赞/ 580 阅读

相关 linux selinux 安全子系统简介

一、前言安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统

柔情只为你懂/ 2021年07月28日 19:15/ 0 赞/ 496 阅读