[root@dreammaker ~]# rpm -qa | grep selinux
libselinux-1.23.10-2
selinux-policy-targeted-1.23.16-6
如果没有返回所有结果，代表没有安装 SELinux，如果返回了类似上面的结果，则说明系统安装了 SELinux，那我们需要知道他是怎么设置的，以什么方式运行的。
[root@dreammaker ~]# more /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
上面的返回结果中，SELINUX 的三个值的意思分别是：
disabled 完全禁止 SELinux 的功能
permissive 使用 SELinux 的策略文件验证操作，当操作不被允许的时候发出警告，但允许继续执行操作而不阻止操作进行。适合不知道使用 SELinux 会对系统造成什么影响的人使用。
enforcing 使用 SELinux 的策略文件验证操作，当操作不被允许的时候直接禁止操作执行。
SELINUXTYPE 的两个值的含义是：
targeted 只会对特定的限制级的域下面启动的进程进行策略检查，而对于无限制的域下面运行的进程是不检查策略文件的。
strict 将会对所有进程进行策略检查，被设计用来对于不同安全级别的域进行更好的策略控制，能建立多级的分层策略控制。
阅读(2861) | 评论(0) | 转发(0) |
