是吧？ 哎呦喂， 最近老听人说 Linux 的 SELinux，说它能让系统更平安。我琢磨着也得整一个，可这东西看着就头大。啥叫强制访问控制？啥叫上下文标签？搞不懂啊！不过经过我这一番折腾，总算是弄明白了。今天我就把我的经验分享出来保准让你也能轻松搞定。

啥是 SELinux 呢？

简单来说吧， SELinux 就是给 Linux 系统加了一道“防火墙”，这道墙可不是普通的防火墙哦，它能控制每个程序能访问哪些文件和资源。以前我们用的权限管理方式，有时候不够靠谱的，主要原因是 root 用户啥都能干。有了 SELinux 这玩意儿，就算你是个 root 用户，也不能随便乱来，最后强调一点。！

三种模式：Enforcing、 Permissive、Disabled

SELinux 有三种模式：

• Enforcing ： 这就是最严格的模式了。所有规则都生效，任何违规行为都会被阻止。
• Permissive ： 这个模式下 SELinux 不会阻止任何行为，但是会把违规行为记录下来。你可以用它来测试你的策略是否正确。
• Disabled ： 那就直接关掉了呗！

怎么打开 SELinux 呢？

想打开 SELinux 可不是那么简单的直接敲个命令的事儿。咱得先改配置文件，这是可以说的吗？。

第一步：改配置文件

1. 用文本编辑器打开 /etc/selinux/config 文件。
2. 找到这一行：SELINUX=disabled 或者 SELINUX=permissive
3. 把它改成：SELINUX=enforcing
4. 保存文件并退出编辑器。

第二步：重启系统

对吧，你看。 改完配置文件可不行啊，还得重启系统才行！不然那些配置就没用了。

reboot

第三步：验证一下

重启之后呢？当然要看看是不是真的生效了啊！

查看当前状态

sestatus

这东西... 看到“Current mode”是 enforcing 就说明成功了！如果还是 disabled 或者 permissive 那就说明哪里出问题了。再检查一遍配置文件吧！或者是不是重启没成功…哎呀妈呀…总之仔细检查! 还有个命令可以试试: getenforce 输出应该是 Enforcing 。要是没生效… 我也没辙了…真搞不懂…你再看看其他的教程吧… 我反正这么弄成功的…

碰到问题怎么办？

哎呦喂，刚开始启用了 SELinux ，肯定会碰到各种各样的问题的。别慌！这是正常的。

服务启动不了怎么办？

好多时候开起selinux之后有些服务就跑不起来了. 你得看看日志才知道发生了什么事情. 我记得当时弄SSH的时候就遇到过这个问题... 先说说去看看日志文件: sudo ausearch -m avc -ts recent 这个命令可以显示最近发生的AVC拒绝事件. 然后可以用这个命令生成一个可读的报告: sudo semanage log -o /var/log/selinux.log 有了这些信息之后就可以修复文件上下文了: sudo restorecon -R /var/www/ 。 这也行？ 如果实在不行的话就要自己写策略模块了...不过那太高级了...一般人不用管...

一点小建议

• 先用 permissive 模式测试一段时间吧!看看有没有什么问题.这样不会影响你的正常使用. * 慢慢来!不要一下子就把所有的规则都设置成 enforcing .这样容易出问题的. * 多看文档!网上有很多关于 SELinux 的资料.多学习学习总是没错的. * 实在不行就关掉吧! 虽然不平安 但是至少能保证你的服务能正常运行嘛!

好了啦!说了这么多.希望对你有帮助! 其实SELInux也没那么难.只要你耐心一点 多动手试一试 就一定能学会的! 记住!平安第一! Linux如何启用SELinux平安策略_LinuxSELinux模式配置教程的详细内容,更多请关注php中文网其它相关文章!