用户界面方式配置RHEL5和Web服务器指南

  本文的主题是RHEL 5上的SELinux配置。RHEL同时提供了图形用户界面(GUI)和命令行两种方式配置SELinux。为了表现SELinux的简单易用，本文使用RHEL的GUI来启用SELinux。

  要从RHEL的GUI启用SELinux，依次点击系统(system)>管理(Administration)>安全级别和防火墙 (Security Level and Firewall)。进入SELinux选项卡，将SELinux设置为“允许模式(permissive mode)”，然后重启服务器。

  以允许模式启动SELinux是(学习配置使用SELinux的)不错的实践。在这种模式下，你可以近距离感受和接触SELinux，但不影响服务器和应用程序/数据库中的任何东西。测试期间，你必须仔细查看日志信息，检查所有的警告以及所有由程序和数据库在操作期间产生的拒绝错误。

  设置SELinux为允许模式并重启我的RHEL后，我没有发现任何不同。我以根账户登入系统，然后使用sestatus命令查看SELinux环境的运行状况。

  既然SELinux已经启动并在允许模式下运行，那么是时候对SELinux进行管理了。RHEL提供了一个GUI来进行SELinux的策略管理，根用户可以使用system-config-SELinux命令对这个GUI进行初始化。该命令将打开GUI的主界面，在RHEL或Fedora Linux中你都可以看到如下的窗口：

  上图中，你可以在左边框中找到SELinux管理的主要选项。第二个选项“Boolean”包含了SELinux管理中大部分默认服务和进程的布尔条件。同样的条件也可以使用getsebool命令列出。举个例子，如果你只想知道已有的关于ftpd守护进程的布尔条件，那么你可以使用如下的命令：

  要改变布尔条件，如allow_ftpd_use_cifs=off——该条件意味着FTP进程不能使用cifs协议进行公共文件传输——我们可以在 system-config-SELinux界面中单击“Boolean”选项卡下对应的条件(条目)，如下图所示。此项操作将允许FTP服务使用 cifs协议进行公共文件传输。你可以针对ftpd进程执行getsebool和grep命令，确认刚才的操作是否生效。