SeLinux工作模式有哪些？

SeLinux全称Security-Enhanced Linux即安全增强型Linux，它是一个Linux内核模块，也是Linux的一个安全子系统。SELinux主要作用就是最大限度地减小系统中服务进程可访问的资源，设想一下，如果一个以root身份运行的网络服务存在0day漏洞，黑客就可以利用这个漏洞，以root的身份在服务器上为所欲为了，SeLinux就是来解决这种问题的。SeLinux有以下三种工作模式：

1 enforcing：强制模式，违反SELinux规则的行为将被阻止并记录到日志中。

2 permissive：宽容模式，违反SELinux规则的行为只会记录到日志中。一般为调试用。SELinux Permissive模式主要用于审核当前的SELinux策略规则；它还能用于测试新应用程序，将SELinux策略规则应用到程序时会有什么效果；以及用于解决某一特定服务或应用程序在SELinux下不再正常工作的故障。

3 disabled：关闭SELinux。

很赞哦！

python编程网提示：转载请注明来源www.python66.com。
有宝贵意见可添加站长微信(底部)，获取技术资料请到公众号(底部)。同行交流请加群