SElinux 常用命令

1.getenforce 和 setenforce 2.查看和修改context的值 ls -Z 查看文件和目录的context值 ps -Z 查看进程的context值改变文件或者目录的context值 chcon -R -t public_content_t /var/ftp chcon --reference 源文件目标文件 restorecon /etc/hosts semanage fcontext -l |grep httpd3.设置selinux的bool值（开关） getsebool -a |grep ftp setsebool -P allow_ftp_anon_write on4.man -k ftp |grep selinux5.setroubleshoot 这个包很有用6.一般来说，selinux有报错之后，有两种问题：上面的2：修改文件的context值上面的3：修改bool的开关值7.如果文件是copy过去的，文件的context值会修改为目标文件夹的值，如果是mv过去的，文件的context值会保留原来的值。如何让Hyper-V发挥最佳性能？Linux系统上安装VMware Workstation相关资讯 SELinux

CentOS Samba 服务器 Iptables 和（今 07:14）
SELinux入门和基本配置（09月15日）
SELinux 入门指南（05月09日）

SELinux的沙箱和W^X页保护被绕过（09月26日）
SELinux再次被绕过（06月22日）
SELinux在HTTP＋PHP服务中的安全权（12/20/2015 19:29:04）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任