基于SELinux三权分立配置方法

1.系统安装

系统安装完成后，系统当前的SELinux配置为：

# cat /etc/selinux/config SELINUX=enforcing SELINUXTYPE=targeted

2.SELinux环境准备

# yum install setools policycoreutils.x86_64 selinux-policy-mls.noarch setroubleshoot.x86_64 setools-console -y

3.SELinux配置

修改SELINUXTYPE为mls模式。

# cat /etc/selinux/config SELINUX=enforcing SELINUXTYPE=mls

修改完成，执行命令

# fixfiles -B onboot # reboot

4.Linux用户创建

# useradd -G wheel sysadm # useradd -G wheel secadm # useradd -G wheel auditadm

用户密码登录设置

passwd sysadm passwd secadm passwd auditadm

5.创建SELinux用户

创建命令

# semanage user -a -L s0 -r s0-s0:c0.c1023   -R secadm_r  secadm_u # semanage user -a -L s0 -r s0-s0:c0.c1023   -R sysadm_r  sysadm_u # semanage user -a -L s0 -r s0-s0:c0.c1023   -R auditadm_r auditadm_u

如果需要用户可以登录ssh,需要添加sysadm_r角色，设置ssh_sysadm_login布尔变量为on。

# semanage  user -m  -L s0 -r s0-s15:c0.c1023  secadm_u -R "secadm_r sysadm_r" # setsebool -P ssh_sysadm_login on

# semanage user -l

SELinux中默认创建的默认用户以及角色：

User	Default role	Additional roles
unconfined_u	unconfined_r	system_r
guest_u	guest_r
xguest_u	xguest_r
user_u	user_r