linux中SELinux

1.何爲selinux
安全加強型 Linux（Security-Enhanced Linux）簡稱 SELinux，它是一個 Linux 內核模塊，也是 Linux 的一個安全子系統。

2. SELinux 的做用
   SELinux 主要做用就是最大限度地減少系統中服務進程可訪問的資源（最小權限原則）。
   3.SELinux 有三種工做模式

3. enforcing：強制模式。違反 SELinux 規則的行爲將被阻止並記錄到日誌中。

4. permissive：警告模式。違反 SELinux 規則的行爲只會記錄到日誌中。通常爲調試用。

5. disabled：關閉 SELinux。
   SELinux 工做模式能夠在 /etc/selinux/config 中設定。
   
   如需更改 修改SELINUX=disables 修改完後必須重啓生效

4.查看當前的selinux的模式
getenforce

5.在開啓的兩種狀態（permissive、Enforcing）之間臨時切換，可使用命令：
setenforce 0 #切換到permissive
setenforce 1#切換到Enforcing

二、SElinux的上下文管理
ls -Z #檢查文件、目錄的安全上下文；
ps -Z #檢查進程的安全上下文；
mv：安全上下文則不變；
cp：會從新生成安全上下文。
強類型文件：