02_Linux网络服务SELinux管理v10.pptxVIP

RHEL6__SELinux管理;1.SELinux概述;DAC vs MAC;SELinux的目的;SELinux工作原理;2.SELinux的配置文件;3.SELinux的3种模式;网页无论放置在哪个目录下都可以访问，相关行为不记录在LOG里;网页无论放置在哪个目录下都可以访问，相关行为记录在LOG里;网页指定存放服务本身的根目录下，可以访问，并受selinux,相关行为记录在LOG里;SELINUX --------SELinux工作状态，可以设置为 enforcing，permissive或disabled。 SELINUXTYPE --------指定保护级别。 默认是 targeted，仅作用于daemons。另一个选择是 mls 使用 SELinux进行全面保护。 SELOCALDEFS --------支持本地 SELinux 策略。 默认设置为 0（即关闭） ;设置selinux的模式;The SELinux Pseudo-File System;所有操作系统访问控制都是以关联的客体和主体的的某种类型的访问控制属性为基础的。 在SELinux中，访问控制属性叫做安全上下文。所有客体（文件、进程间通信通道、套接字、网络主机等）和主体(进程)都有与其关联的安全上下文 一个安全上下文由用户、角色和类型标识符3部分组成。;Selinux的五种元素;;;ls –Z 查看文件的安全上下文 ps -Z 查看进程的上下文 id –Z 查看用户的上下文 ;chcon :改变某个文件或目录的上下文配置;;semanage;SELinux 布尔值设置;selinux策略的控制;监视SELinux违反行为;policycoreutils-gui;setroubleshoot：SELinux排错工具;与SELinux相关工具;案例1:了解安全环境;案例2:FTP服务器（允许本地用户）;A;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。8月-218月-21Tuesday, August 24, 2021 10、人的志向通常和他们的能力成正比例。09:37:3709:37:3709:378/24/2021 9:37:37 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。8月-2109:37:3709:37Aug-2124-Aug-21 12、越是无能的人，越喜欢挑剔别人的错儿。09:37:3709:37:3709:37Tuesday, August 24, 2021 13、志不立，天下无可成之事。8月-218月-2109:37:3709:37:37August 24, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。24 八月 20219:37:37 上午09:37:378月-21 15、会当凌绝顶，一览众山小。八月 219:37 上午8月-2109:37August 24, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/8/24 9:37:3709:37:3724 August 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。9:37:37 上午9:37 上午09:37:378月-21