Linux [ selinux ]

 

 

 

/etc/selinux/config  == 원본 파일

/etc/sysconfig/selinux  == 링크 파일 

 

 

selinux 설정값 

 

enforcing  ==  보안제어 허용  -시스템 보안에 미치는 작업이 감지되면 해당 기능이 동작하지 않도록 시스템에서 거부

permissive  == 보안제어 거부 -시스템 보안에 영향을 미치는 작업이 감자되면 그 내용을 로그에 남기고 화면에 출력 

disabled  ==  보안제어 비활성화 

 

 

 

현재 동작중인 selinux 동작값 확인 명령어 :  getenforce

                   selinux 동작 모드 변경 명령어 : setenforce [변경값] == 값 설정시에는 0,1값으로 설정 

                                                                                        == 0 : permissive,  1 : enforcing