SELinux详解

概念

SELinux 全称 Security Enhanced Linux (安全强化 Linux),是美国国家安全局2000年以 GNU GPL 发布，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统 的用途在于增强系统抵御 0-Day 攻击(利用尚未公开的漏洞实现的攻击行为)的能力。所以它不是网络防火墙或 ACL 的替代品，在用途上也 不重复。在目前的大多数发行版中，已经默认在内核集成了SELinux。

关闭(命令)

• 第一种：临时关闭(重启后失效)

setenforce 0

• 第二种：永久关闭

vim /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled，保存后退出

reboot
注意：重启后生效

查看状态(命令)

getenforce