mirror of
https://github.com/rancher/rancher-docs.git
synced 2026-05-04 20:23:24 +00:00
Sunil Singh
1.0 KiB
1.0 KiB
title
| title |
|---|
| SELinux RPM |
安全增强型 Linux (SELinux) 是对 Linux 的安全增强。
它由 Red Hat 开发，是 Linux 上 MAC（mandatory access controls，强制访问控制）的实现。系统管理员可以使用 MAC 设置应用程序和用户是如何访问不同资源的，例如文件、设备、网络和进程间的通信。SELinux 还通过默认限制操作系统来增强安全性。
被政府机构使用之后，SELinux 已成为行业标准，并在 CentOS 7 和 8 上默认启用。要检查 SELinux 是否在你的系统上启用和执行，请使用 getenforce：
# getenforce
Enforcing
我们提供了 rancher-selinux 和 rke2-selinux 两个 RPM（Red Hat 软件包），让 Rancher 产品能够在 SELinux 主机上正常运行。