大家好，關(guān)于selinux是什么很多朋友都還不太明白，不過沒關(guān)系，因為今天小編就來為大家分享關(guān)于selinux開啟還是關(guān)閉好的知識點，相信應(yīng)該可以解決大家的一些困惑和問題，如果碰巧可以解決您的問題，還望關(guān)注下本站哦，希望對各位有所幫助！
如何關(guān)閉Linux自動的SELinux服務(wù)
不請自來的。你的配圖，不是已經(jīng)關(guān)閉了嗎。。。
和你說一下怎么關(guān)閉吧。
1.臨時關(guān)閉selinux。
setenforce0
這是現(xiàn)在就要關(guān)閉selinux.
2.永久關(guān)閉selinux.
就是你的圖片那樣。進(jìn)入/etc/selinux/config，修改成你圖片里那樣。
或者你執(zhí)行一下下面的命令
sed-i'7s/enforcing/disabled/'/etc/selinux/config
selinux處于寬容模式的原因是什么
SELinux處于寬容模式的原因是，它可以讓系統(tǒng)管理員在安全策略沒有完全被配置好之前，系統(tǒng)仍然能夠正常運行。
這樣的安全策略可以保護(hù)系統(tǒng)和數(shù)據(jù)免受惡意攻擊，同時又能保證系統(tǒng)正常運行。
iptables和SELinux是不是禁用的
Linux最小化安裝后，iptables和SELinux默認(rèn)都是關(guān)閉的，但不同的Linux發(fā)行版本不同，有些則是開啟的。
不管iptables和SELinux默認(rèn)是否開啟，我建議在安裝系統(tǒng)之后要保證iptables是開啟狀態(tài)、SELinux是關(guān)閉狀態(tài)。為什么要這樣呢，聽我給大家闡述其中原委。
1、iptables要開啟
iptables是Linux上的一種防火墻（軟防），通過它可以控制入站出站規(guī)則，這樣才能最大程度保證服務(wù)器安全。
如果關(guān)閉了iptables，那服務(wù)器上某些危險端口就很容易被人利用。比如Redis的6379端口如果開放且Redis沒有設(shè)置密碼，那服務(wù)器被人提權(quán)只是時間上的問題。
2、SELinux要關(guān)閉
SELinux是由美國國家安全局開發(fā)的訪問控制系統(tǒng)，出發(fā)點是好的，可是權(quán)限控制得太嚴(yán)格，這就導(dǎo)致了很多軟件因為權(quán)限問題不能正常工作。所以在日常中，我們都是關(guān)閉SELinux的。大家也可以放心，關(guān)閉SELinux對Linux系統(tǒng)安全性影響沒有想象中的大。
以上就是我的觀點，對于這個問題大家是怎么看待的呢？歡迎在下方評論區(qū)交流~我是科技領(lǐng)域創(chuàng)作者，十年互聯(lián)網(wǎng)從業(yè)經(jīng)驗，歡迎關(guān)注我了解更多科技知識！
selinux默認(rèn)策略類型有幾種
系統(tǒng)采用SELinux作為安全操作系統(tǒng)的子系統(tǒng)，并實現(xiàn)了高強度的強制訪問控制（MAC）體制。系統(tǒng)管理采用三權(quán)分立機制，并提供基于數(shù)據(jù)機密性和數(shù)據(jù)完整性的信息隔離，能對抗欺騙和試圖旁路安全機制的威脅，限制了因惡意代碼和應(yīng)用程序缺陷而造成的危害，有效的保障了信息安全。SELinux支持多種安全策略模型，支持策略的靈活改變，使用類型增強（TE）、基于角色的訪問控制（RBAC）和多級安全技術(shù)（MLS）保證系統(tǒng)安全。
三權(quán)分立機制：將系統(tǒng)超級用戶（root）劃分為具有不同權(quán)限的三個管理員角色，即安全管理員（secadm）、系統(tǒng)管理員（sysadm）以及審計管理員（auditadm）。
類型增強（TypeEnforcement，TE）：采用SELinux的類型增強策略，將系統(tǒng)主客體根據(jù)不同的應(yīng)用目的劃分為不同的類型域，并定義類型之間的轉(zhuǎn)換規(guī)則和訪問控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。
基于角色訪問控制（RBAC）：通過分配和取消角色來完成用戶權(quán)限的授予和取消，并且提供角色分配規(guī)則。訪問權(quán)限與角色相關(guān)聯(lián)，角色再與用戶關(guān)聯(lián)，從而實現(xiàn)了用戶與訪問權(quán)限的邏輯分離，基于角色的策略極大的方便了權(quán)限管理。
多級安全機制（MLS）：多級安全技術(shù)主要目的是實現(xiàn)系統(tǒng)的機密性，禁止上讀下寫，即保護(hù)高機密信息不能向低機密信息流動。
細(xì)粒度進(jìn)程管理：進(jìn)程只賦予了最小運行權(quán)限，程序只能執(zhí)行完成任務(wù)所需的操作。
linux為什么要關(guān)閉selinux
linux的selinux的安全策略太過繁瑣，一般的運維人員的重點在于業(yè)務(wù)運行良好方面。
直接關(guān)閉它，把重點放在業(yè)務(wù)方面的配置和優(yōu)化。
在開啟selinux的時候，所有的代碼和權(quán)限都要再多很多安全策略的配置，才能正常使用。而關(guān)閉了selinux，只需要調(diào)整訪問配置和普通權(quán)限就可以了。
關(guān)于selinux是什么的內(nèi)容到此結(jié)束，希望對大家有所幫助。
