24.SELinux的配置文件一般都在/etc/selinux目录中其中的config文件最为重要在该配置文件中修改设置之后需要重启系统才能生效。阅读下面文件并回答问题。#This file controlsthe state of SELinux on the system # SELINUX= Can take one of these three values# enforcing-SELi
问题一:配置项有SELINUX和SELINUXTYPE,SELINUX用于控制SELinux的状态,可取值为enforcing、permissive和disabled;SELINUXTYPE用于指定SELinux的策略类型,可取值为targeted和mls。
问题二:SELinux可取值有三种,分别为enforcing、permissive和disabled。enforcing表示SELinux强制执行安全策略;permissive表示SELinux不强制执行安全策略,仅打印警告信息;disabled表示不加载SELinux策略。
问题三:安全上下文由三部分组成,分别为用户、角色和类型。
问题四:查看安全上下文的命令有getenforce、ls -Z和ps -Z。
原文地址: https://www.cveoy.top/t/topic/g5C0 著作权归作者所有。请勿转载和采集!