selinux对文件的控制

更改开机selinux状态

    vim /etc/sysconfig/selinux      ###修改selinux模式

临时更改selinux模式

    setenforce 0

            permissive    ###警告模式

    setenforce 1

            enforcing     ###强制模式

disabled 模式

disabled状态下无法查看安全上下文

修改为强制模式

vim /etc/sysconfig/selinux

由于file创建于/mnt  所以与在/var/ftp/pub下创建的test文件 的安全上下文不同所以lftp无法看到file

修改file文件安全上下文后可用lftp看到file文件

chcon -t public_content_t /var/ftp/pub/file    ###修改文件file的安全上下文

永久性修改安全上下文

[[email protected] /]# semanage fcontext -a -t public_content_t '/westos(/.*)?'

                                                                  ###永久修改安全上下文

[[email protected] /]# ls -Z westos/         ###查看安全上下文 由于没有更新所以安全上下文不变
-rw-r--r--. root root unconfined_u:object_r:default_t:s0 file1
-rw-r--r--. root root unconfined_u:object_r:default_t:s0 file2
-rw-r--r--. root root unconfined_u:object_r:default_t:s0 file3
[[email protected] /]# restorecon -RvvF /westos/      ###更新安全上下文
restorecon reset /westos context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
restorecon reset /westos/file1 context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
restorecon reset /westos/file2 context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
restorecon reset /westos/file3 context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
[[email protected] /]# ls -Z westos/   ###更新后安全上下文改变
-rw-r--r--. root root system_u:object_r:public_content_t:s0 file1
-rw-r--r--. root root system_u:object_r:public_content_t:s0 file2
-rw-r--r--. root root system_u:object_r:public_content_t:s0 file3

管理 SELinux 布尔值
SELinux 布尔值是更改 SELinux 策略行为的开关。SELinux 布尔值是可以启用或禁用的规则。安全管理员可以使用 SELinux 布尔值来调整策略 , 以有选择地进行调整
许多软件包都具有 man page *_selinux(8), 其中详细说明了所使用的一些布尔值 ; man -k ‘_selinux’ 可以轻松地找到这些手册
getsebool 用于显示布尔值 , setsebool 用于修改布尔值
setsebool -P 修改 SELinux 策略 , 以永久保留修改。semanage boolean -l 将显示布尔值是否永久

查看sebool值

修改sebool值