| 加固项 | 强制访问控制开启 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Fedora 等 SELinux 系） |
| 风险等级 | 中 |
| 基线 | getenforce 输出 Enforcing；/etc/selinux/config SELINUX=enforcing |
核查与切换
核查与切换
getenforce
sestatus | head -8
setenforce 1 # 仅本次运行生效
sed -i 's/^SELINUX=.*/SELINUX=enforcing/' /etc/selinux/config
grep '^SELINUX=' /etc/selinux/config # 持久化确认从 Permissive 切 Enforcing 前先审 /var/log/audit/audit.log 的 AVC 拒绝记录；直接切换可能让业务立刻中断。