本文的主題是RHEL 5上的SELinux配置。 RHEL同時提供了HTTP://www.aliyun.com/zixun/aggregation/18378.html">圖形化使用者介面（GUI）和命令列兩種方式配置SELinux。 為了表現SELinux的簡單易用，本文使用RHEL的GUI來啟用SELinux。
要從RHEL的GUI啟用SELinux，依次點擊系統(system)>管理(Administration)>安全級別和防火牆 (Security Level and Firewall)。 進入SELinux選項卡，將SELinux設置為「允許模式(permissive mode)」，然後重啟伺服器。
以允許模式啟動SELinux是（學習配置使用SELinux的）不錯的實踐。 在這種模式下，你可以近距離感受和接觸SELinux，但不影響伺服器和應用程式/資料庫中的任何東西。 測試期間，你必須仔細查看日誌資訊，檢查所有的警告以及所有由程式和資料庫在操作期間產生的拒絕錯誤。
設置SELinux為允許模式並重啟我的RHEL後，我沒有發現任何不同。 我以根帳戶登入系統，然後使用sestatus命令查看SELinux環境的運行狀況。
既然SELinux已經啟動並在允許模式下運行，那麼是時候對SELinux進行管理了。 RHEL提供了一個GUI來進行SELinux的策略管理，根使用者可以使用system-config-SELinux命令對這個GUI進行初始化。 該命令將打開GUI的主介面，在RHEL或Fedora Linux中你都可以看到如下的視窗：
上圖中，你可以在左邊框中找到SELinux管理的主要選項。 第二個選項「Boolean」包含了SELinux管理中大部分預設服務和進程的布林條件。 同樣的條件也可以使用getsebool命令列出。
Start building with 50+ products and up to 12 months usage for Elastic Compute Service
1 on 1 presale consultation
24/7 Technical Support 6 Free Tickets per Quarter Faster Response
Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.
A comprehensive suite of global cloud computing services to power your business
Payment Methods We Support
