学习如何在SELinux中增加用户 (selinux 增加用户)

SELinux是一个MAC（Mandatory Access Control）系统，它充当了Linux操作系统中的安全增强层。这种安全性是通过强制访问控制来实现的，这意味着它限制了操作系统上的资源访问，包括用户、进程、文件和目录等。

在SELinux中，增加一个用户需要以下步骤。

之一步：创建一个新的Linux用户

在SELinux中增加用户之前，您需要在Linux中创建一个新的用户。这可以通过使用“useradd”命令完成，如下所示：

“`

sudo useradd

“`

请确保将上面的替换为您要创建的新用户的实际名称。

第二步：将用户添加到SELinux策略

一旦您在Linux中创建了一个新的用户，接下来的步骤是将该用户添加到SELinux策略中。您可以使用以下命令将用户添加到称为“unconfined_u”的SELinux用户中：

“`

sudo semanage login -a -s unconfined_u

“`

请注意，在上面的命令中，“-a”选项表示添加一个新用户，“-s”选项表示为该用户指定一个SELinux用户。

第三步：切换用户并进行测试

完成前两个步骤后，您现在可以切换到新用户并进行测试以确保该用户已正确地添加到SELinux中。要登录到新用户，请使用以下命令：

“`

su –

“`

现在，您可以使用“id”命令验证该用户是否已添加到SELinux策略中：

“`

id -Z

“`

命令输出应该包含以下行：

“`

unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

“`

这意味着您的新用户已被正确添加到SELinux策略中，并且已分配了正确的上下文标签。如果没有出现此行，您可能需要重新执行步骤二。

结论

相关问题拓展阅读：

• vsftp 如何登陆

vsftp 如何登陆

一、检查是否安装了vsftpd， rpm -qa |grep vsftp

　　二、新建用户

　　useradd test -g root -d /mpeg -s /in/nologin #该用户仅用来支持FTP服务，因此不必让他登录系统

　　注：改变用户的shell命令为usermod -s /in/nologin coship

　　三、设置密码

　　passwd test # 连续输入两次密码

　　四、修改SELinux参数

　　setsebool ftpd_disable_trans 1

　　service vsftpd restart

　　说明：如果不修改，连接时会提示

　　500 OOPS: cannot change directory:/mpeg

　　500 OOPS: child died

　　五、修改/mpeg权限

　　chmod 775 /mpeg

　　六、设置/etc/vsftpd/vsftpd.conf

　　将祥手anonymous_enable=NO，这样可以限制匿名用户登录。

　　local_enable=YES #启用本地用户登录

　　write_enable=YES #设置可以进行写操作

　　local_umask=022 #设定上传后文件的权限掩码

　　userlist_enable=YES #启用用户登录控制

　　local_root=/mpeg (路径自定义)#定义所有本地用户的根目录。当本地用户登入时，将被更换到此目录下。谨滑嫌(注释则访问该用户自己目录)

　　否则访问其它目录时会提示：550 Failed to change directory.

　　chroot_local_user=NO

　　chroot_list_enable=YES

　　chroot_list_file=/etc/vsftpd/chroot_list #指出被锁定在自家目录中的用户的列表文件。文件格式为一行一用户。

　　注意：

　　当chroot_local_user=NO、chroot_list_enable=YES时，chroot_list中用户为锁定用户，即他们除了自己的目录，不可以访问其他目录。

　　当chroot_local_user=YES、chroot_list_enable=YES时，chroot_list中用户为非锁定用户，他们可以访问任何其他目录。

　　七、设置vsftpd自动启动

　　chkconfig vsftpd on 或

　　运行ntsysv将vsftpd选上 或

　　echo “/usr/local/in/vsftpd &” >>/etc/rc.local

　　八、如果出现不能访问的现象可以将防火墙和SELinux停用

　　1、service iptables stop

　　2、编辑/etc/selinux/让塌config将SELINUX设为disabled，即SELINUX=disabled

　　或终端里运行system-config-securitylevel-tui

　　或点击“system”->”administration”->”security level and firewall对防火墙和SELinux

selinux 增加用户的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于selinux 增加用户,学习如何在SELinux中增加用户,vsftp 如何登陆的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。