CentOS 7 如何正确开启 SELinux 保障系统安全？ (centos 7 开启selinux)
SELinux 是一种基于安全策略的强制访问控制系统，旨在保护 Linux 系统免受各种安全威胁。虽然 CentOS 7 默认启用了 SELinux，但是在某些情况下，管理员可能需要关闭它以便于系统的管理。然而，关闭 SELinux 会降低系统的安全性，因此开启 SELinux 对于保障系统安全至关重要。本文将介绍如何正确开启 SELinux 保障 CentOS 7 的安全。
一、什么是 SELinux
SELinux，Security Enhanced Linux 的缩写，是由美国国家安全局（NSA）开发的一种安全子系统，用于保护 Linux 操作系统和其上运行的应用程序。SELinux 提供了强制访问控制（MAC）功能，它基于一组安全策略来定义哪些进程可以访问哪些文件、设备、网络端口等，从而实现对系统资源的精细控制和保护。
与传统的访问控制（DAC）系统不同，SELinux 的授权机制是基于安全策略的。每个文件、进程、设备、网络端口等都有一个安全上下文（security context）作为其身份识别，而授权则是基于这些安全上下文进行的。管理员可以使用 SELinux 策略管理工具（如 semanage、setsebool、semanage等）来创建、修改、删除安全策略，从而定义哪些进程可以访问哪些资源。
二、开启 SELinux
默认情况下，CentOS 7 已经启用了 SELinux。我们可以通过以下命令来检查：
“`
$ getenforce
Enforcing
“`
如果输出结果为 Enforcing，表示 SELinux 处于开启状态。如果输出结果为 Permissive，表示 SELinux 被设置为宽容模式（Permissive mode），即在发现安全事件时只发出警告但不中止操作。
注意：虽然在大多数情况下，开启 SELinux 可以提高系统安全性，但是在某些情况下，可能会出现与应用程序不兼容、阻止某些网络访问等问题。如果确实需要关闭 SELinux，请谨慎操作，并在关闭前备份重要数据。
1. 开启 SELinux 策略
要开启 SELinux 策略，可以使用以下命令：
“`
$ setenforce 1
“`
这会将 SELinux 策略设置为 Enforcing 模式。
如果需要长期开启 SELinux，请修改 /etc/selinux/config 文件中的 SELINUX 策略，将其设置为 enforcing：
“`
$ vi /etc/selinux/config
SELINUX=enforcing
“`
2. 开启防火墙
在开启 SELinux 后，我们还需要开启防火墙以保障系统安全。CentOS 7 默认使用的是 firewalld 防火墙，可以使用以下命令开启：
“`
$ systemctl start firewalld
“`
开启后，可以通过以下命令检查防火墙的状态：
“`
$ systemctl status firewalld
“`
如果输出结果为 active (running)，表示防火墙已经成功开启。
三、配置 SELinux 策略
开启 SELinux 后，我们需要配置一些策略来保障系统安全。以下是一些常见的 SELinux 策略配置：
1. 修改 Apache 访问目录
如果您的网站目录在 /var/www/html 下，但是 SELinux 禁止 Apache 访问该目录，您可以使用以下命令：
“`
$ chcon -Rv –type=httpd_sys_content_t /var/www/html/
“`
2. 修改 Samba 访问目录
如果您的 Samba 共享目录在 /mnt/samba 下，但是 SELinux 禁止 Samba 访问该目录，您可以使用以下命令：
“`
$ chcon -Rv –type=samba_share_t /mnt/samba/
$ semanage fcontext -a -t samba_share_t “/mnt/samba(/.*)?”
$ restorecon -Rv /mnt/samba/
“`
3. 修改 MySQL 访问目录
如果您的 MySQL 数据库目录在 /var/lib/mysql 下，但是 SELinux 禁止 MySQL 访问该目录，您可以使用以下命令：
“`
$ semanage fcontext -a -t mysqld_db_t “/var/lib/mysql(/.*)?”
$ restorecon -Rv /var/lib/mysql
“`
以上是一些常见的 SELinux 策略配置，实际上，根据具体应用场景，可能需要定义更多的策略来保障系统安全。
四、
SELinux 是一种基于安全策略的强制访问控制系统，可以保护 Linux 操作系统和其上运行的应用程序免受各种安全威胁。在 CentOS 7 中，默认启用了 SELinux，但是为了保障系统安全，我们需要正确开启 SELinux 并配置相关的策略。
本文介绍了如何开启 SELinux、开启防火墙以及如何配置 SELinux 策略。对于 CentOS 7 系列用户，如果您希望在使用 Linux 操作系统的过程中获得更高的安全性，开启 SELinux 和防火墙是必要的。 通过以上的介绍，相信大家能够正确开启 SELinux，从而保障系统的安全。
