1. SELinux的三种工作模式
- Enforcing:强制执行安全策略,拦截违规操作
- Permissive:仅记录违规不阻止,用于调试
- Disabled:完全禁用SELinux
2. 配置前的准备工作
在服务器上配置SELinux前需要:
- 通过控制台或SSH登录服务器
- 确认当前SELinux状态:
sestatus - 备份重要数据:
tar -czvf backup.tar.gz /etc/selinux - 安装必要工具:
yum install policycoreutils setools setroubleshoot