跳至主要内容

SELinux RPM

Security-Enhanced Linux (SELinux) 是 Linux 的安全性增強功能。

它由 Red Hat 開發,是 Linux 上強制存取控制(MAC)的實作。強制存取控制允許系統管理員定義應用程式和使用者如何存取不同的資源,例如檔案、裝置、網路和行程間通訊。SELinux 還透過使作業系統預設具有限制性來增強安全性。

在歷史上被政府機構使用後,SELinux 現在是一個行業標準,並在 SUSE 發行版(例如 SUSE Linux Enterprise 16)、openSUSE 發行版(例如 openSUSE Tumbleweed)和基於 RHEL 的作業系統(例如 Rocky Linux)上預設啟用。要檢查你的系統上是否啟用並強制執行 SELinux,請使用 getenforce:

# getenforce
Enforcing

我們提供三個 RPM(RPM 套件管理器),使 Rancher 產品能夠在強制執行 SELinux 的主機上正常運作: