Phenquestions
Напомена: Све наредбе наведене у наставку извршене су у ЦентОС 8. Међутим, ако желите да користите било коју другу дистрибуцију Линука, онда то можете и врло повољно.
Основне СЕЛинук наредбе
Постоје неке основне наредбе које се врло често користе са СЕЛинук-ом. У следећим одељцима прво ћемо навести сваку наредбу, а затим ћемо дати примере који ће вам показати како се користи свака наредба.
Провера статуса СЕЛинук-а
Након покретања терминала у ЦентОС 8, претпоставимо да бисмо желели да испитамо статус СЕЛинук-а, тј.е., желели бисмо да утврдимо да ли је СЕЛинук омогућен у ЦентОС 8. Статус СЕЛинук-а у ЦентОС 8 можемо погледати извршавањем следеће наредбе у терминалу:
$ сестатус
Покретање ове команде ће нам рећи да ли је СЕЛинук омогућен у ЦентОС 8. СЕЛинук је омогућен у нашем систему и можете видети овај статус истакнут на слици испод:
Промена СЕЛинук статуса
СЕЛинук је увек подразумевано омогућен у системима заснованим на Линуку. Међутим, ако желите да искључите или онемогућите СЕЛинук, то можете учинити подешавањем СЕЛинук конфигурационе датотеке на следећи начин:
$ судо нано / етц / селинук / цонфиг
Када се изврши ова наредба, отвориће се СЕЛинук конфигурациона датотека помоћу нано уређивача, као што је приказано на доњој слици:
Сада морате да пронађете СЕЛинук променљиву у овој датотеци и промените њену вредност из „Енфорцинг“ у „Дисаблед“. Након тога притисните Цтрл + Кс да бисте сачували СЕЛинук конфигурациону датотеку и вратили се на терминал.
Када поново проверите статус СЕЛинук-а покретањем горње наредбе „сестатус“, статус у конфигурационој датотеци ће се променити у „Дисаблед“, док ће тренутни статус и даље бити „Енаблед“, као што је истакнуто на следећој слици:
Због тога, да бисте своје промене спровели у потпуности, мораћете поново да покренете систем ЦентОС 8 покретањем следеће команде:
$ судо схутдовн -р одмах
Након поновног покретања система, када поново проверите статус СЕЛинук-а, СЕЛинук ће бити онемогућен.
Провера СЕЛинук начина рада
СЕЛинук је подразумевано омогућен и ради у „Енфорцинг“ режиму, што је његов подразумевани режим. То можете утврдити покретањем наредбе „сестатус“ или отварањем СЕЛинук конфигурационе датотеке. То се такође може проверити покретањем наредбе испод:
$ гетенфорце
Након извршавања горње наредбе, видећете да СЕЛинук ради у режиму „Провођење“:
Промена СЕЛинук начина рада
Увек можете да промените подразумевани начин рада СЕЛинук-а из „Енфорцинг“ у „Пермиссиве“.”Да бисте то урадили, потребно је да користите наредбу„ сетенфорце ”на следећи начин:
$ судо сетенфорце 0
Када се користи са командом „сетенфорце“, заставица „0“ мења режим СЕЛинук-а из „Енфорцинг“ у „Пермиссиве“.”Можете да проверите да ли је подразумевани режим промењен поновним покретањем наредбе„ гетенфорце ”и видећете да је СЕЛинук режим постављен на„ Пермиссиве ”, као што је истакнуто на слици испод:
Преглед модула смерница СЕЛинук
Такође можете погледати модуле СЕЛинук смерница који су тренутно покренути на вашем ЦентОС 8 систему. Модули смерница СЕЛинук-а могу се прегледати покретањем следеће наредбе у терминалу:
$ судо семодуле -л
Извршењем ове наредбе приказаће се сви тренутно покренути СЕЛинук модули смерница у вашем терминалу, као што је приказано на слици испод. Да бисте приступили целој листи, можете да се крећете нагоре или надоле.
Генерисање извештаја СЕЛинук ревизије
У било ком тренутку, можете генерисати извештај из СЕЛинук евиденција ревизије. Овај извештај ће садржати све информације у вези са било којим потенцијалним догађајем који је блокирао СЕЛинук, као и како можете дозволити блокиране догађаје ако је потребно. Овај извештај се може генерисати покретањем следеће наредбе у терминалу:
$ судо сеалерт -а / вар / лог / аудит / аудит.Пријава
У нашем случају, с обзиром да се није одвијала сумњива активност, зато је наш извештај био врло прецизан и није генерисао упозорења, као што је приказано на доњој слици:
Преглед и промена СЕЛинук-ове логичке вредности
Постоје одређене променљиве СЕЛинука чија вредност може бити „укључена“ или „искључена“.”Такве променљиве су познате као СЕЛинук Боолеан. Да бисте прегледали све СЕЛинук логичке променљиве, користите наредбу „гетсебоол“ на следећи начин:
$ судо гетсебоол -а
Извршавањем ове наредбе приказаће се дугачка листа свих променљивих СЕЛинука чија вредност може бити „укључена“ или „искључена“, као што је приказано на слици испод:
Најбоља ствар код СЕЛинук Боолеан-а је што чак и након промене вредности ових променљивих, не морате поново покретати свој СЕЛинук механизам; већ ове промене ступају на снагу одмах и аутоматски.
Сада бисмо желели да вам покажемо метод промене вредности било које СЕЛинук логичке променљиве. Већ смо изабрали променљиву, као што је истакнуто на слици приказаној горе, чија је вредност тренутно „искључена“.”Ову вредност можемо пребацити на„ он “покретањем следеће наредбе у нашем терминалу:
$ судо сетсебоол -П кен_усе_нфс УКЉУЧЕНООвде можете заменити кен_усе_нфс било којим СЕЛинук-овим логичким вредностима по вашем избору чију вредност желите да промените.
Након покретања горње наредбе, када поново покренете наредбу „гетсебоол“ да бисте прегледали све СЕЛинук логичке променљиве, моћи ћете да видите да је вредност кен_усе_нфс постављена на „он“, као што је истакнуто на слици испод:
Закључак
У овом чланку смо разговарали о свим основним СЕЛинук наредбама у ЦентОС 8. Ове наредбе се користе прилично често током интеракције са овим сигурносним механизмом СЕЛинук-а. Стога се ове наредбе сматрају изузетно корисним.
