Linux Selinux配置文件解释

[root@dreammaker ~]# rpm -qa | grep selinux
libselinux-1.23.10-2
selinux-policy-targeted-1.23.16-6

如果没有返回任何结果，代表没有安装 SELinux，如果返回了类似上面的结果，则说明系统安装了 SELinux，那我们需要知道他是如何配置的，以什么方式运行的。

[root@dreammaker ~]# more /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted

上面的返回结果中，SELINUX 的三个值的意思分别是：
disabled 完全禁止 SELinux 的功能
permissive 使用 SELinux 的策略文件验证操作，当操作不被允许的时候发出警告，但允许继续执行操作而不阻止操作进行。适合不知道使用 SELinux 会对系统造成什么影响的人使用。
enforcing 使用 SELinux 的策略文件验证操作，当操作不被允许的时候直接禁止操作执行。

SELINUXTYPE 的两个值的含义是：
targeted 只会对特定的限制级的域下面启动的进程进行策略检查，而对于无限制的域下面运行的进程是不检查策略文件的。
strict 将会对所有进程进行策略检查，被设计用来对于不同安全级别的域进行更好的策略控制，可以建立多级的分层策略控制。

本文不准备详细介绍 SELinux 的其他知识，相关文档可以查阅