SELinux 探秘

几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见. 不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了. SELinux 与强制访问控制系统.

Thomas Cameron 在 2011 年的 JBoss 年会上进行了关于 SELinux 的讲座，现在所用的幻灯片公布出来了. 其中 Thomas 用细致的方式讲解了与 Apache 服务相关的 SELinux 的配置，以及一些 SELinux 的自定义策略方法. 适合结合本站先前的SELinux 入门学习.

说起SELinux，多数Linux发行版缺省都激活了它，可见它对系统安全的重要性，可惜由于它本身有一定的复杂性，如果不熟悉的话往往会产生一些看似莫名其妙的问题，导致人们常常放弃使用它，为了不因噎废食，学学如何解决SELinux问题是很有必要的. 我们以CentOS环境为例重现一个非常常见的SELinux问题：.

1 永久方法 – 需要重启服务器. 修改/etc/selinux/config文件中设置SELINUX=disabled ，然后重启服务器. 2 临时方法 – 设置系统参数. 使用命令setenforce 0. setenforce 1 设置SELinux 成为enforcing模式. setenforce 0 设置SELinux 成为permissive模式.