用户界面方式配置RHEL5和Web服务器指南

本文的主题是RHEL 5上的SELinux配置。RHEL同时提供了图形用户界面（GUI）和命令行两种方式配置SELinux。为了表现SELinux的简单易用，本文使用RHEL的GUI来启用SELinux。

要从RHEL的GUI启用SELinux，依次点击系统(system)>管理(Administration)>安全级别和防火墙 (Security Level and Firewall)。进入SELinux选项卡，将SELinux设置为“允许模式(permissive mode)”，然后重启服务器。

设置SELinux为允许模式并重启我的RHEL后，我没有发现任何不同。我以根账户登入系统，然后使用sestatus命令查看SELinux环境的运行状况。

既然SELinux已经启动并在允许模式下运行，那么是时候对SELinux进行管理了。RHEL提供了一个GUI来进行SELinux的策略管理，根用户可以使用system-config-SELinux命令对这个GUI进行初始化。该命令将打开GUI的主界面，在RHEL或Fedora Linux中你都可以看到如下的窗口：

上图中，你可以在左边框中找到SELinux管理的主要选项。第二个选项“Boolean”包含了SELinux管理中大部分默认服务和进程的布尔条件。同样的条件也可以使用getsebool命令列出。举个例子，如果你只想知道已有的关于ftpd守护进程的布尔条件，那么你可以使用如下的命令：

要改变布尔条件，如allow_ftpd_use_cifs=off——该条件意味着FTP进程不能使用cifs协议进行公共文件传输——我们可以在 system-config-SELinux界面中单击“Boolean”选项卡下对应的条件（条目），如下图所示。此项操作将允许FTP服务使用 cifs协议进行公共文件传输。你可以针对ftpd进程执行getsebool和grep命令，确认刚才的操作是否生效。