SELinux(Security-Enhanced Linux)是一種由安全增強型Linux項目開發的Linux安全模塊,它在Linux內核中實現強制訪問控制(MAC)。SELinux的策略主要可以分為以下幾類:
targeted策略:這是默認的策略,用于保護常見的網絡服務,僅有限進程受到SELinux控制,系統當中默認設置類型。
minimum策略:以targeted為基礎,僅對選定的網絡服務進程進行管制。
mls策略:提供多級安全保護,對所有的進程進行管制,這是最嚴格的政策,配置難度非常大。
strict策略:每個進程都受到SELinux的控制,不識別的進程將拒絕。
以上信息提供了關于CentOS中SELinux策略的概覽,具體策略可能會根據系統配置和需求有所不同。