碧海湾

转载 selinux [转发]

一,SElinux是什么，如何分析此类问题 定义：SELinux（Security-Enhanced Linux）是由美国国家安全局（NSA）开发的一种强制访问控制机制。它主要整合在 Linux 内核当中，是针对特定的进程与指定的文件资源进行权限控制的系统。主要是增强传统 Linux 操作系统的安全性，并解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 root 权限过高等）。 分析此类问题：selinux三种状态 强制模式 宽容模式 关闭模式 Enforcing：强制模式。代表S