selinux处于宽容模式（selinux处于宽容模式怎么关闭）
深入解析Linux系统中的SELinux访问控制功能
1、SELinux，作为一款强化安全的Linux操作系统，其设计初衷是让大多数应用程序无需修改即可在其上运行，只有少数几个经过特别调整的RPM包大约50个。它扩展了原有的文件系统如EXT3，并对一些命令进行了扩充，还新增了一些功能。下面是一些基本操作命令的介绍。
2、要防止Linux系统日志被篡改，可以采取以下措施： 使用SELinux（Security-Enhanced Linux）：SELinux是一个基于Linux内核的强制访问控制（MAC）安全模块。它可以帮助保护系统文件和日志，防止未经授权的访问和篡改。 定期备份日志文件：通过定期备份日志文件，可以在日志被篡改后恢复到正常状态。
3、Linux系统的安全性至关重要，你需要采取多步骤策略确保其安全。首先，SELinux的使用是强化安全的关键，它提供了更精细的访问控制，例如指定特定操作权限，如删除链接或移动文件。其次，订阅漏洞警报服务，确保应用程序的安全更新，防止来自外部的攻击。
4、这个文件是SELINUX的主配置文件，主要的3种模式文件里有英文说明。 enforcing 开启selinux，在规定策略之外的访问将被直接拒绝掉并警告 permissive 开启selinux，在规定策略之外的访问将被警告但不拒绝 disabled 关闭selinux。
5、使用SELinux SELinux是用来对Linux进行安全加固的，有了它，用户和管理员们就可以对访问控制进行更多控制。SELinux为访问控制添加了更细的颗粒度控制。与仅可以指定谁可以读、写或执行一个文件的权限不同的是，SELinux可以让你指定谁可以删除链接、只能追加、移动一个文件之类的更多控制。
6、防火墙和selinux是系统自带的安全软件，防火墙一般是全开放的，selinux默认是开启的，即全屏蔽访问了。
CentOS上的安全防护软件Selinux详解
第一步，临时关闭 SELinux。第二步，修改 SELinux 配置文件，永久关闭 SELinux。
要编译策略，安装软件包selinux-policy-devel，并生成策略软件包： # make -f /usr/share/selinux/devel/Makefile my_wicd.pp 要激活刚生成的模块，运行： # semodule -i my_wicd.pp 策略错误信息：试图访问我的网站时，我在日志中看到了SELinux错误。
目前 SELinux 支持三种模式，分别如下：enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取。
关闭SELinux的方法：修改/etc/selinux/config文件中的SELINUX= 为 disabled ，然后重启。
SELinux（Security-Enhanced Linux） 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。
android之SELinux小记
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发。6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。SELinux 的结构及配置非常复杂，而且有大量概念性的东西，要学精难度较大。
selinux默认配置在/etc/sysconfig/selinux里。通过getenforce查看selinux的运行级别。通过 setenforce 0 或者 1 设置selinux的运行级别。
SE即安卓系统中的安全增强功能（Security Enhancements），旨在为操作系统提供额外的安全性能。它通过控制进程的访问权限，限制应用程序的权限，规范系统资源使用等措施加强了操作系统的安全性。
SELinux，安全增强Linux（Security-Enhanced Linux），是由美国国家安全局（NSA）发起， 多个非营利组织和高校参与开发的强制性安全审查机制（Mandatory Access control，简称MAC）。SELinux最早于2000年12月采用GPL许可发布。目前，Linux Kernel 6 及以上的版本都已经集成了SELinux。
目前所有的SELinux check 失败，在kernel log 或者android log（L版本后）中都有对应的avc： denied 或者 avc： denied的LOG 与之对应。
