linux selinux 安全上下文修改

迈不过友情╰ 2021-08-27 13:40 536阅读 0赞

### 一、chcon命令 ###

1.功能

*  手动修改文件的SELinux安全上下文

2.命令格式

*  chcon  \[-R\]  \[-t  type\]  \[-u  user\]  \[-r  role\]  文件
 *  chcom  \[-R\]  --reference=范例文件   文件

相关参数与选项

*  \-R：连同该目录下的子目录也同时修改
 *  \-t：后面接安全上下文的类型栏位。例如：httpd\_sys\_content\_t
 *  \-u：后面接身份识别（不重要）。例如：system\_u
 *  \-r：后面接角色（不重要）。例如：system\_r
 *  \-v：若有变动成功，将变动的结果列出来
 *  \--reference：拿某个文件当范例来修改后续接的文件的类型

3.演示案例

*  案例一：我们将一个文件的SELinux类型修改为/etc/hosts文件的SELinux类型

第一步：在家目录下建立一个文件，然后移动到/etc/cron.d目录下。可以看到test文件的SELinux类型为admin\_home\_t

![20190314181125149.png][]

第二步：将test的SELinux变为/etc/hosts文件的SELinux类型

![20190314181423625.png][]

第三步：修改之后查看

![20190314181446354.png][]

*  案例二：我们利用--reference选项再将test文件改为/etc/shadow文件的SELinux类型

第一步：查看/etc/shadow的SELinux类型

![20190314181551567.png][]

第二步：利用--reference选项修改

![20190314181705596.png][]

![20190314181717827.png][]

### 二、restorecon命令 ###

1.功能

*  让文件的SELinux类型恢复为默认的SELinux类型
 *  默认的SELinux类型与semanage命令有关，就是参考semanage这个命令所查询处的默认SELinux类型

2.命令格式

*  restorecon  \[-Rv\]  文件/目录

相关参数

*  \-R：连同子目录一起修改
 *  \-v：将过程显示到屏幕

3.演示范例

*  案例：我们将上面的test文件的SELinux类型改为默认的SELinux类型

第一步：我们查看/etc/cron.d目录的SELinux类型为：system\_cron\_spool\_t

![20190314181938716.png][]

第二步：使用-R选项使/etc/cron.d目录的SELinux类型恢复为默认SELinux类型

可以看到该目录下test文件的SELinux类型被修改为system\_cron\_spool\_t

![2019031418213732.png][]

### 三、semanage命令 ###

1.功能

*  查询/修改/增加/删除文件的默认SELinux类型

2.命令格式

*  semanage  \[login/user/port/interface/fcontext/translation\]   -l
 *  semanage   fcontext  -\{a/d/m\}  \[-frst\]  file\_spec

相关参数与选项

*  \-l：查询
 *  fcontext：主要用在安全上下文方面的用途（常用的）
 *  \-a：增加的意思，你可以增加一些目录的默认安全上下文类型设置
 *  \-m：修改的意思
 *  \-d：删除的意思

3.演示案例

*  案例一：查看/etc/crom目录的默认SELinux类型。可以看到为system\_cron\_spool\_t。并且目录下的all files都是这个类型

![20190314182802290.png][]

![20190314182811562.png][]

*  案例二：查看/etc目录的默认SELinux类型。可以看到为etc\_t

![20190314182908919.png][]

*  案例三：验证一个目录的SELinux类型是否会影响到目录下的文件/子目录

第一步：建立一个/srv/mycron目录，然后将/etc/cron.d/test文件复制到/srv/mycron目录下，查看一下SELinux的类型。可以看到都为var\_t

![20190314183229749.png][]

第二步：查看/srv/目录的SELinux类型，可以看到是var\_t，所以上面那个目录和文件也是

> ![20190314183405364.png][]

*  案例四：承上，将/srv/mycron目录的SELinux默认值修改为system\_cron\_spool\_t。可以看到已经修改了

![20190314183723240.png][]

*  案例五：承上，将/srv/mycron/目录下的所有文件都修改为自己的默认SELinux类型。然后再查看

![20190314183921383.png][]

![20190314183931398.png][]

[20190314181125149.png]: /images/20210728/530bf8181da24fa4861535d2363fcc84.png
[20190314181423625.png]: /images/20210728/fd6c7e83d45c4252badd39cc6aa8cc16.png
[20190314181446354.png]: /images/20210728/27b27eb653bc452ea6504a82c04a3f26.png
[20190314181551567.png]: /images/20210728/882a4751af77421a92b35c13c61668af.png
[20190314181705596.png]: /images/20210728/dbdfb51d91424767a9332e37fc6f26ee.png
[20190314181717827.png]: /images/20210728/596ad53e65434f8bbd3edfcab2ade4ce.png
[20190314181938716.png]: /images/20210728/c28d03f9b0a34ed3af9067e6318c3eb2.png
[2019031418213732.png]: /images/20210728/fb6d164045624154a23324dd76fa0c11.png
[20190314182802290.png]: /images/20210728/39936b015917434bbb6d6de6749e05a7.png
[20190314182811562.png]: /images/20210728/08522ba77ce341d3930a302edc7668a7.png
[20190314182908919.png]: /images/20210728/fe23e76a2fbf4ea49e2d1660f5560fd5.png
[20190314183229749.png]: /images/20210728/7e8dc40bfc064af7940727ef0d5eca8e.png
[20190314183405364.png]: /images/20210728/daa5a73f7ffe448f8b838c413aaf6d49.png
[20190314183723240.png]: /images/20210728/07d32a0287fc41d0b47aea1d4f589d47.png
[20190314183921383.png]: /images/20210728/281ade2b5d9345ef9aa1ff27c4f236a5.png
[20190314183931398.png]: /images/20210728/ec403071ef9c4e9f9991f1ddb1886f83.png

发表评论取消回复

表情：

评论列表（有 0 条评论，536人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux SElinux

一,SElinux是什么安全增强式 Security-Enhanced Linux（SELinux）是一个在内核中实践的强制存取控制（MAC）安全性机制。SELinu

- 日理万妓/ 2024年03月31日 10:35/ 0 赞/ 96 阅读

相关 Linux关闭SELinux

⒈关闭swap分区关闭swap分区【虚拟内存】并且永久关闭虚拟内存。 swapoff -a && sed -i '/ swap / s/^\(.\)$/\1

浅浅的花香味﹌/ 2023年10月09日 10:45/ 0 赞/ 61 阅读

相关 Linux 系统安全之 SElinux

![20210403162554468.png][] SELinux是「Security-Enhanced Linux」的简称，是[美国国家安全局][Link 1]「NSA=

小咪咪/ 2023年07月10日 11:16/ 0 赞/ 107 阅读

相关 Linux查看、修改SELinux的状态

Linux查看、修改SELinux的状态 SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 L

蔚落/ 2023年06月12日 11:29/ 0 赞/ 7 阅读

相关 Linux云计算架构-SELinux安全子系统

文章目录 Linux云计算架构-SELinux安全子系统 1. selinux简介 2. SELinux服务的配置模式 3.

缺乏、安全感/ 2022年11月29日 13:17/ 0 赞/ 222 阅读

相关 Linux学习之CentOS-SELinux安全系统基础

本篇随笔将记录一下学习SELinux的一些心得与体会一、SELinux简介 SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安

忘是亡心i/ 2022年05月22日 07:19/ 0 赞/ 259 阅读

相关 Linux之SELinux

Linux之SELinux [SELinux][]这是维基百科的说明。 -------------------- 接触SELinux的原因在使用d

阳光穿透心脏的1/2处/ 2022年05月10日 04:22/ 0 赞/ 279 阅读

相关 linux selinux 安全上下文修改

一、chcon命令 1.功能手动修改文件的SELinux安全上下文 2.命令格式 chcon \[-R\] \[-t type\] \[-u

迈不过友情╰/ 2021年08月27日 13:40/ 0 赞/ 537 阅读

相关 linux chcon命令修改对象（文件）的安全上下文

修改对象（文件）的安全上下文 chcon命令是修改对象（文件）的安全上下文，比如：用户、角色、类型、安全级别。也就是将每个文件的安全环境变更至指定环境。使用`--refer

太过爱你忘了你带给我的痛/ 2021年07月28日 21:23/ 0 赞/ 296 阅读

相关 linux selinux 安全子系统简介

一、前言安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统

柔情只为你懂/ 2021年07月28日 19:15/ 0 赞/ 457 阅读