7、SELinux 用户登录管理与策略解析

SELinux 用户登录管理与策略解析

1. 处理 SELinux 拒绝访问问题

在大多数情况下，处理 SELinux 拒绝访问的方法如下：
-检查目标资源标签：使用matchpathcon命令验证目标资源标签（如文件标签）是否正确，也可以与未导致拒绝访问的类似资源标签进行比较。
-检查源标签：确保源标签（即域）是预期的。例如，SSH 守护进程应在sshd_t域中运行，而非init_t域。若不是预期的域，需使用matchpathcon确保应用程序自身的标签（如可执行二进制文件的标签）正确。
-检查拒绝是否可选：可能存在一个 SELinux 布尔值来允许该规则。如果是这种情况，setroubleshootd会报告，并且通常该域的手册页（如httpd_selinux）也会涵盖可用的 SELinux 布尔值。

2. 启用和禁用 SELinux

可以通过多种方法在整个系统级别或每个服务级别启用和禁用 SELinux：
-内核启动选项：在系统启动时通过内核参数进行设置。
-SELinux 配置文件：修改/etc/selinux/config文件来更改 SELinux 的状态。
-