发布网友 发布时间:2022-04-23 04:48
共2个回答
热心网友 时间:2023-04-28 07:25
什么时候selinux成linux防火墙了???selinux是强制访问控制,是对程序进程和系统资源的权限控制。其实这个控制机制非常复杂,毕竟是美国*局开发的,我们也没必要研究那么深入。就我个人理解,简单来说,它控制两方面,一个是系统资源的安全上下文,一个是程序的运行范围。系统资源的安全上下文又叫做标签,可以用ls -Z file来查询,如果这个标签不符合就会禁止访问。程序的运行范围又叫进程域,在selinux中对应的是bool值,可以用getsebool -a查询所有的bool值。看你这里的情况是要更改某个bool值,可以用getsebool -a | grep ftp查询ftp服务的bool值,这里看应该是setsebool -P ftpd_full_access=on 这样的话创建文件和文件夹就没问题了热心网友 时间:2023-04-28 07:26
赋予权限,chmod chown追问这没用,一旦setenforce 0时,随你咋chown都没戏。是在setenforce 0下,如何仍然能写入文件。