ubuntu關閉selinux命令 為什么要關閉SElinux?
為什么要關閉SElinux?有幾個原因:1。麻煩確實是一個因素。SELinux策略是白名單原則,因此您需要非常清楚操作所需的訪問權限。好像有很多。2. 很少有人使用SELinux。因為關機造成的損失可
為什么要關閉SElinux?
有幾個原因:
1。麻煩確實是一個因素。SELinux策略是白名單原則,因此您需要非常清楚操作所需的訪問權限。好像有很多。
2. 很少有人使用SELinux。因為關機造成的損失可以由別人來解釋。
3. 不確定,因為還沒做,然后所有的軟件文檔都沒有寫SELinux相關的配置,遇到相關的問題很難解決
你說root屬于自主訪問控制,SELinux是強制訪問控制,這是另外一種策略。不是SELinux阻塞了root,而是因為它不符合SELinux的訪問規(guī)則,所以被阻塞了。關閉SELinux是因為您關閉了強制訪問策略,并且只依賴于自主訪問策略。當然,沒關系。
總之,SELinux一般用于安全性要求高的系統(tǒng)環(huán)境。一般來說,SELinux比小白更有趣。如果你不明白,你當然會選擇關掉它。Linux自帶了自己的LSM訪問控制框架。SELinux只是為LSM框架設計的一個應用層接口,可以由用戶操作。因此,Ubuntu知道使用我是個失敗者。系統(tǒng)直接切斷SELinux。
如果您想深入了解,可以查看Linux的訪問控制,會有深入的講解,或者看看LSM的實現(xiàn)原理。