117笔记问答在CentOS中，SELinux（Security-Enhanced Linux）是一种用于提高系统安全性的内核安全模块
-
打开终端。
-
创建一个新的策略文件。例如，我们创建一个名为
my_custom_policy.te的文件：
touch my_custom_policy.te
- 使用文本编辑器打开策略文件。这里我们使用
nano编辑器：
nano my_custom_policy.te
- 在文件中编写策略。以下是一个简单的示例策略，允许用户
myuser访问/etc/myfile文件：
module my_custom_policy {
require user myuser;
allow myuser:file { read execute };
}
在这个例子中，我们定义了一个名为my_custom_policy的模块，要求只有用户myuser可以访问/etc/myfile文件。
-
保存并关闭文件。
-
编译策略文件。在终端中运行以下命令：
checkmodule -M -m my_custom_policy.te -o my_custom_policy.mod
这将生成一个名为my_custom_policy.mod的文件，其中包含编译后的策略。
- 将策略加载到SELinux中。运行以下命令：
semodule -i my_custom_policy.mod
- 验证策略是否已成功加载。运行以下命令：
getsebool -a | grep my_custom_policy
如果策略已成功加载，你将看到类似于以下的输出：
myuser_read_file on myuser_execute_file on
现在你已经成功创建并加载了一个自定义的SELinux策略。根据需要修改策略文件以满足你的安全需求。