SELinux 安全增强
SELinux 是 Linux 的强制访问控制(MAC)系统,提供细粒度权限管理。
常用命令:
# 查看 SELinux 状态
sestatus
# 临时切换模式(不需要重启)
setenforce 0 # 宽容模式
setenforce 1 # 强制模式
# 永久配置 /etc/selinux/config排错:SELinux 拒绝访问时,可查看 /var/log/audit/audit.log。
注意:关闭 SELinux 会降低安全性,建议保留并学习其规则。
