Selinux是什么？

Live a happy life 2017-12-13 02:36:50

centos7 下安装zabbix客户端，为什么需要关闭一下Selinux?Selinux 又是什么？它和防火墙有什么区别？

...全文

292 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

曹宇飞丶 2017-12-13

打赏
举报

回复

启动zabbix-agent不成功可以查看相关日志信息，如果不关闭selinux需要做相应的设置才行哈。

Live a happy life 2017-12-13

打赏
举报

回复

谢谢，我的不关闭Selinux，启动zabbix-agent时，就不成功，所以需要关闭。这又是为什么？

曹宇飞丶 2017-12-13

打赏
举报

回复

SELinux 全称 Security Enhanced Linux (安全强化 Linux)，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。安装zabbix客户端不必非要关闭selinux，只是由于selinux设置过于复杂，往往都直接关闭了。

实验一：selinux策略配置一、实验目的掌握Selinux的命令掌握Selinux复制和移动文件了解chcon命令的使用掌握Selinux布尔值的查看修改了解Selinux应用和禁用二、实验内容与步骤 Selinux命令 SELinux的模式 1.1 并非所有的 Linux distributions 都支持 SELinux 的，不过CentOS都有对SELinux的支持。? 目前 SELinux 支持三种模式，分别如下： ?enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了； ?permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取。这种模式可以运来作为 SELinux 的 debug 之用； ?disabled：关闭，SELinux 并没有实际运作。 1.2 查看SELinux的模式 # getenforce Enforcing? <==就显示出目前的模式为 Enforcing 图1：查看SELinux的模式 1.3 查看 SELinux

比较新的讲SELinux的入门书籍，包括MLS，是难得得覆盖面很全的书

什么是SElinux？ Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为Linux内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。 SELinux的相关概念: 主体Subjects 目...

在新的基于RHEL一般都自带了selinux，多数情况下我们把selinux禁用了，事实上既然RHEL要集成它，必然有他的优点和长处，我们通过下文来了解selinux，也许你会喜欢用上它。英文原文来自www.RedHat.comby Russell Coker翻译：胡智江主要内容介绍：SELinux概览：SELinux深入研究：Fedora中策略的实现：Fedora的缺省SELinux策略：更多关

seLinux是一种安全增强型的Linux操作系统，其主要作用是强化系统的安全性和保护系统资源免受未经授权的访问和攻击。我们来看看详细内容介绍。总之，关闭SELinux可能会降低系统的安全性和稳定性，并可能导致合规性问题。在决定是否关闭SELinux 之前，应该权衡潜在的风险和收益，并确保有其他适当的安全措施来保护系统。1、安全风险：seLinux是一个强制访问控制系统，用于提供针对进程和文件系统的额外安全保护。关闭SELinux可能会使问题的调试变得更加困难，特别是在涉及到安全权限和访问控制的场景下。

Linux/Unix社区

18,773

社区成员

11,463

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章