Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1452889
  • 博文数量: 297
  • 博客积分: 10010
  • 博客等级: 上将
  • 技术积分: 3082
  • 用 户 组: 普通用户
  • 注册时间: 2007-02-07 11:36
文章分类

全部博文(297)

文章存档

2011年(1)

2009年(45)

2008年(67)

2007年(184)

我的朋友

分类: LINUX

2009-02-01 13:48:03

[root@dreammaker ~]# rpm -qa | grep selinux
libselinux-1.23.10-2
selinux-policy-targeted-1.23.16-6
如果没有返回所有结果,代表没有安装 SELinux,如果返回了类似上面的结果,则说明系统安装了 SELinux,那我们需要知道他是怎么设置的,以什么方式运行的。
[root@dreammaker ~]# more /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
上面的返回结果中,SELINUX 的三个值的意思分别是
disabled 完全禁止 SELinux 的功能
permissive 使用 SELinux 的策略文件验证操作,当操作不被允许的时候发出警告,但允许继续执行操作而不阻止操作进行。适合不知道使用 SELinux 会对系统造成什么影响的人使用。
enforcing 使用 SELinux 的策略文件验证操作,当操作不被允许的时候直接禁止操作执行。
SELINUXTYPE 的两个值的含义是:
targeted 只会对特定的限制级的域下面启动的进程进行策略检查,而对于无限制的域下面运行的进程是不检查策略文件的。
strict 将会对所有进程进行策略检查,被设计用来对于不同安全级别的域进行更好的策略控制,能建立多级的分层策略控制。
阅读(2824) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~