SELinux

預設的 SELinux 設定檔為 /etc/selinux/config，但是，我們也可以在開機階段，在 Linux 核心強迫開啟或關閉 SELinux 的。 所以，要觀察 SELinux 的初始設定，可能得要觀察兩個地方呢！

安全增強式Linux （SELinux，Security-Enhanced Linux）是一個 Linux核心 的 安全模組，其提供了訪問控制安全策略機制，包括了 強制訪問控制 （Mandatory Access Control，MAC）。 SELinux是一組核心修改和 使用者空間 工具，已經被添加到各種 Linux發行版 中。

今天分享一下SELinux。 在一些教程中，往往会让你一开始就将SELinux关闭，但生产环境中有些是不允许关闭的，是有必要深入学习一下SELinux。

SELinux 上下文有时被称为 SELinux 标签，它是一个提取系统级别细节并专注于实体的安全属性的标识符。 这不仅提供了在 SELinux 策略中引用对象的一个一致方法，而且消除了在其他身份识别系统中可能存在的模糊性。

若想讓 SELinux 安全機制在啟動模式 (enforcing) 與寬容模式 (permissive) 之間進行切換的話，可以使用 「setenforce」 指令即可切換模式 (0 為 permissive、1 為 enforcing)，並且不需要重新啟動主機即可立即生效，通常當您設定 SELinux 處於啟動模式 (enforcing) 但無法成功啟動 ...

基本上 SELinux 的安全機制就是在管理 process 是否可以讀寫檔案、資料夾或是使用 port。 它為每個檔案、資料夾、port 加上了專屬的標籤，稱為 SELinux context（SELinux 安全脈絡），透過這個標籤，可以區分每個程式所能讀寫的檔案、資料夾，或是允許使用的 port 是什麼。

All SELinux related packages belong to the selinux group in the AUR. Before you manually install any of these, read #Installation to see recommended options for a comprehensive installation.