快速上手SElinux

一、SElinux的管理及优化

1.开启selinux

2.临时更改SElinux工作模式

👆0表示宽容模式，1表示强制模式。setenforce只有在SElinux在激活状态下使用，不能用于开启或关闭SElinux。

二、管理文件安全上下文

1.临时修改

建立实验素材：

查看：

测试：

2.永久修改安全上下文

参数：

三、selinux对服务的影响

1.服务的功能影响

在系统SElinux开启后会为服务添加新的功能开关，我们把这个开关叫做sebool

临时更改：

永久更改：

2.服务的端口影响

 

👹更改端口前要确认此端口没有被其他服务使用