在Ubuntu上应用SELinux策略,首先要安装相关工具,可通过sudo apt-get install selinux-basics selinux-policy-default auditd audispd-plugins命令安装。然后编辑/etc/selinux/config文件设置模式,如将SELINUX设为enforcing或permissive,修改后需重启系统生效。
若要自定义策略,需编写.te文件,如policy_module(my_custom_policy, 1.0)等,再用checkmodule和semodule_package工具编译,最后用semodule -i命令加载策略模块。也可使用semanage命令管理策略,如sudo semanage fcontext -a -t httpd_sys_rw_content_t "/path/to/your/directory(/.*)?"来设置文件上下文,之后用restorecon -Rv应用策略。
以上就是关于“Ubuntu SELinux如何应用策略”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm