linux端口上下文无法添加,Linux系统selinux工作模式下安全上下文的设置以及端口的更改...

SELinux是「Security-Enhanced Linux」的简称&＃xff0c;是美国国家安全局「NSA&＃61;The National Security Agency」 和SCC(SecureComputingCorporation)开发的 Linux的一个扩张强制访问控制安全模块。原先是在Fluke上开发的&＃xff0c;2000年以 GNU GPL 发布。SELinux是一种基于域-类型模型(domain-type)的强制访问控制(MAC)安全系统&＃xff0c;它由NSA编写并设计成内核模块包含到内核中&＃xff0c;相应的某些安全相关的应用也被打了SELinux的补丁&＃xff0c;最后还有一个相应的安全策略。SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制(MAC)系统。

selinux分为三种工作状态&＃xff1a;

enforcing模式&＃xff1a;selinux的正常工作模式即开启状态&＃xff0c;这时的selinux就像一个保护程序&＃xff0c;自动禁止进行对系统安全有威胁的操作。

disable模式&＃xff1a;selinux功能的关闭模式&＃xff0c;不会对威胁操作进行组织&＃xff0c;系统将不受保护。

permissive模式&＃xff1a;允许违规操作的进行&＃xff0c;但是会用日志的方式记录下来。

###(以下操作均在vsftpd服务安装并开启&＃xff0c;lftp服务安装&＃xff0c;防火墙关闭或者防火墙允许ftp服务访问的状态下进行)

1.通过设置安全上下文&＃xff0c;来决定ftp目录里面的内容是否可被连接用户查看到&＃xff1a;

使用getenforce指令可以查看selinux的状态&＃xff0c;编辑配置文件/etc/sysconfig/selinux可以配置selinux的工作模式&＃xff0c;配置完成后需要重启后生效&＃xff1a;

设置selinux为正常工作模式&＃xff1a;

重启后&＃xff0c;在/mnt目录下建立文件file1&＃xff0c;并将文件移动到/var/ftp即连接本机用户的默认目录下&＃xff0c;使用ls -Z /var/ftp可以查看到安全上下文&＃xff1a;

使用lftp连接到本机后&＃xff0c;由于selinu功能的开启&＃xff0c;并不能看到在该目录下的文件file1:

将selinux设置为警告模式后&＃xff0c;也就是说允许该操作的执行。这样在连接到的目录里就又可随意看到文件file1了&＃xff0c;但设置为警告模式后&＃xff0c;selinux就会允许违规操作的执行了&＃xff0c;这样对系统来说并不是很安全。想要允许该操作的执行但又不影响到系统的安全性&＃xff0c;可以通过设置文件的安全山下文来实现&＃xff1a;

设置文件file1的安全上下文为public_content_t,就可以在不影响系统安全的情况下查看到file1文件了&＃xff1a;

2.设置目录的安全上下文&＃xff1a;

在根目录下建立目录&＃xff0c;并在该目录下建立文件。编辑vsftpd服务的配置文件&＃xff0c;将lftp服务连接后的默认所在目录修改为/westos:

在vsftpd服务配置完成后重启vsftpd服务使配置生效&＃xff1a;

在vsftpd服务重启之后&＃xff0c;修改目录的安全上下文&＃xff1a;

使用restorecon -FvvR /westos指令刷新设置之后&＃xff0c;连接本机就可以看到westos目录里面的文件了&＃xff1a;

3.使用setsebool给程序添加功能开关:

在selinux关闭的情况下&＃xff0c;上传文件的权限可以通过配置vsftpd.conf文件来设置

当selinux开启之后&＃xff0c;上传文件的权限就会受到限制。这时候就需要使用setsebool功能来进行设置了&＃xff1a;

使用getsebool -a | grep ftp指令可以查看到关于ftp的功能开启的情况&＃xff0c;其中文件的上传权限包含在ftp_home_dir开关里&＃xff1a;

使用setsebool -P ftp_home_dir on 开启功能&＃xff1a;

当功能开启之后就可以上穿文件了&＃xff1a;

4.配置端口&＃xff1a;

配置http服务的端口&＃xff0c;需要下载http并开启服务&＃xff1a;

编辑/etc/httpd/conf/httpd.conf文件&＃xff0c;设置端口为6666并保存退出&＃xff1a;

在配置完成后&＃xff0c;重启httpd服务会出错&＃xff0c;将selinux设置为警告模式后就可以重启了&＃xff1a;

查看httpd服务的端口情况&＃xff1a;

设置端口为6666&＃xff1a;

设置成功者之后就可以看到6666已经被添加到端口中了&＃xff1a;