Question

linux中配置文件/etc/sysconfig/selinux 有什么作用

Answer 1

这个文件是SELINUX的主配置文件，主要的3种模式文件里有英文说明。
1. enforcing 开启selinux，在规定策略之外的访问将被直接拒绝掉并警告
2. permissive 开启selinux，在规定策略之外的访问将被警告但不拒绝
3. disabled 关闭selinux。

Answer 2

http://wenku.baidu.com/view/d1b90c8271fe910ef12df8d7.html
看这个，就明白了。

Answer 3

SELinux是由美国国家安全局开发的， 最初用来提供强制访问控制（通过使用Linux安全模型）。这种开发改变了Linux内核，实际上加强了安全控制。2000年，SELinux首次发布（遵守GPL协议），实际上到2003年八月它融入了标准2.6内核。启用SELinux有助于减少应用程序以及其他用户程序受到损害的风险。它有助于防止恶意程序或者写得不好的程序对整个系统带来危害。