8、网络资源保护全攻略

网络资源保护全攻略

1. SELinux 策略与配置

SELinux 有两种策略类型，严格模式（Strict mode）和目标模式（Targeted）。严格模式适用于系统上的所有进程和文件，但很难正确配置；而目标模式仅应用于特定文件，更易于配置，并且在首次启用 SELinux 时是默认的策略类型。

你可以通过在命令行输入sestatus来检查 SELinux 的状态。若要修改 SELinux 策略，可返回安全级别配置窗口，在 SELinux 选项卡中点击展开“Modify SELinux Policy”，这里会列出一系列用于切换各种 SELinux 设置的选项。不过，这些选项只是预配置的有限选择，若要进行更深入的配置，就需要手动编辑策略文件。

此外，你还能从 SELinux Policy Editor Project（ http://seedit.sourceforge.net/index.html ）下载第三方的 SELinux 策略编辑器。该软件包包含一套简化的工具，功能比常规软件包稍弱，但你可以在两者之间切换使用。

若想了解策略实施后会拒绝哪些操作，可以查看日志。SELinux 的日志消息可在/var/log/messages或/var/log/audit/audit.log中找到。启用 SELinux 并非易事，要实现既实用又有效的配置，可能需要大量的调查和研究。建议你阅读所选发行版网站上关于 SELinux