8、安全防护/17、尚硅谷-Linux云计算-安全- SeLinux/60、尚硅谷-Linux云计算-安全防御 - SeLinux布尔值

大家好，欢迎大家继续收看上硅谷的Linux云计算视频。我是汪老师。这节课呢，我们去学习I6的布尔值。首先给大家讲解释一下什么叫做S的波尔值，你可以这样去理解。它相当于是S6给我们提供了一些特殊权限的开关。你只要去开启或关闭某个不同的选项，你就可以达到某种不同的权限控制。那在我们的布尔值里呢？它的选项类型有很多，我们可以通过一个叫get c部杠I的方式去查看它到底有哪些选项，我们过来看一下。Get c部对吧。杠A。这里呢，都是我们去能够去采用的这么一个I6的相关的布，你看到还是比较多的，对吧，大概有200多个。那今天呢，我们会拿着一个实验带大家去讲解，用实验的方式给大家讲解我们的布尔值的相关设置。

好，那首先我们用用的实验的用的是桑巴软件，那我们先去把桑巴软件给大家安装一下，对吧。那我们现在要做的呢，是一个用户的能够正常访问控制对吧，就是共享目录，那首先我们在这里用幺二，我们也去开启啊，拿它当客户端对吧。那我在这里创建两个用户，一个叫张山。一个叫李四。

那这里两个用户创建完成以后呢，为了它能够正常的被我们的桑巴所识别，所以需要进行转换，对吧，转换成我们的桑巴用户PD。BED。杠A。一个叫张三。账三密码是123123。以及李四123123，那我现在添加了两个能够正常被桑巴访问的用户，对吧？好，那我们在创建一个目录，比如叫根下的桑把。那还是那句话，为了抛开我们的任意访问控制的权限问题，我们直接给他777。那这样的话，我再去修改我们的桑巴的配置文件。首先我们先修改一下它的认证等级，对吧。UR认证没问题，我们到最后一行好开启他的访问控制。

根下的萨马没落。就是。嗯，下吧。保存退出好，接着呢，我们去开启我们的三把。我们到我们的更下的三码目录下面去创建一些文件，对吧，比如我们copy一下刚A挖下的log。下的一些，比如。新点log，我们给它拷贝过来，当做一些文件对吧？好，这里有一些文件存在了。那接着呢，我们去打开我们的幺二，我们去连接一下看一下。首先安装的是我们的客户端，客户端默认已经有了的，对吧，叫桑巴兰。杠大U指定用户为张三。然后呢，杠。大二看的是10.10.10.11服务器对吧，回车输入密码123。那这样的话，我们可以看到有个共享目录叫。三三的加母乳和我们的public对吧，好，那我们去连接public，我们看一下。

那这样已经连接进来了，对吧，IOS我们看一下发现这是一个空的。发现这里已经没有任何内容了。那这个是什么情况呢？我们想一下之前的情况。类似出现的就是我们原文件还在对吧，权限也应该没问题，我们给的是777。那这里为什么不存在呢？可能又是我们的c Linux在作祟，对吧？那首先我们把nux给关闭。那我们再重新连接，我们看一下。123IOS这些文件是不是出现了？好，那我们再退出，我们再想一下为什么会有这种问题，原因是不可能是我们当前的。类型跟我们的inu类型不一致。这个很好理解对吧，好，那怎么办呢。你说那桑巴有没有默认的共享目录，我们怎么去看它的默认的类型啊？其实我们在桑巴的配置文件中已经告诉我们了，我们过来看一下。

我们到最上，最上面往下翻。好，看这里。叫三八下杠T，这个是不是已经告诉我们了，创建的目录对吧，必须是这么一个类型，我们把这个类型给复制一下。我们出去设置一下。在不经意间我们已经告诉我们了，对吧，我们把桑马给设置一下，好，那过来的话，我们现在再把I6给开启。好，我们连过来，那现在我们就下个文件，比如叫点log下载，下载成功对吧？好，我们退出看一下。那这样的话，亚拉就已经下载过来了，也就意味着其实只要是我们的类型和我们的权限一致的话，那是不是就不会出问题。那这里的ma是不是也能够正常使用了？这就是我们怎么开启S6X以后。

能够让他得到一个正常工作的三把服务。那现在我问大家一个问题，我现在有个需求，我们这里是不是除了张三以外，还有一个李四啊？也就意味着我现在想达到一个需求。什么需求呢，就是。两个用户。到自己的家里。只能读。也就只能下载，不能上传。有没有想过这个怎么实现啊？那有很多人是不是当时就愣了啊？加盟如下不能去下，不能去上传，这是什么鬼啊？那我现在就就给你这个需求，你怎么给我解决，你不要问我到底有什么用，对吧。那在传统的方案里，我们只能通过什么把加目录的权限给更改了，对这个用户没有写入权，但又会带来另一个问题，我现在是在商霸里这样特定设置的。但不代表我真的不允许你这个用户，比如我们的SSH登录过来，登录到你家目录下，结果没有写入权，这个是不是有点扯了。那怎么办呢？

不吃。布尔值就很好的去给我们解决了这个问题，比如我们get c。杠A3吧。这里有个选项，我们看一下叫RO，叫桑isport or，这代表什么含义？就是允许我们的只读，我们只要把它打开以后，任何用户到他的家下都是只读，那我们过来看一下怎么去怎么去修改，让它生效对吧，好用到了命令呢，叫做。CC-P38IN homede。也就意味着这里其实指定的就是我们这里的选项，对吧？然后等于一或等于零，一代表on开启，零等于of对吧？或者是空格on off都一样，好，那接下来我们把这个选项给大家设置一下，我们看一下能不能生效。C、不。我们要设的是一个RO的权限。啊，开启对吧，回车。

G大屁。这个有点慢，我们稍等一下。那我们看一下。这里面已经设置成功了，对吧，那我们回来。为了让那个正常演示的话，我们到他的家盟下，也就是后母下的张三下，我们就套起一个我的名字对吧，那我们过来去连接一下。好，三八。杠大优张三。杠杠10.10.10.1下的张三的加目录回收密码123登录成功对吧？RS我们看一下。

这里是不是已经出现了我的名字了？好，那我们get。是不是已经下载成功了，在我的本地已经出现了，对吧，那我再重新连接进去，我们再上传。呃，叫点料子，当天有个文件对吧。Put，好，这里是不是拒绝我了？原因是什么？我们现在开启的是只读权。只读权，桑巴的所有的挂载的只读权，并没有开启我们的所有读允许读写的。那这样的话，我们的加盟价是只允许我吗？下载不允许上传了，也就意味着我想给大家表达的是什么呢？在我们的。你听到某种比较奇怪的需求里的时候，你可以考虑一下，是不是我们的桑巴的一个布尔机能不能去做，因为他的权限还是很多，比较古怪的，对吧，建议大家去往这上面去考虑尝试。那这个呢，是我们的布尔级的相关设置给大家做了一个简单的演示，对吧？好大家会发现其实对于我们的I60来说，讲的还是比较简单的，对吧，没有太深入的去讲解。

而我们的防火墙，我们讲了很多个篇章，篇章对吧，甚至PPT都有几十张PPT。那为什么S60会比较简单呢？原因是并不是说这个软件简单，而是它也是比较复杂的，那为什么讲这么简单呢？就是它的用途没有这么广。我们现在出去找工作，99%以上的公司都没有采用IC，你花时间在这个上面没有什么意义。如果你真的找到那种军工部门的一些呃工作的话，他需要用到你再去学习也不晚。其实。那这是我想表达的我自己的一个思想，好，那这节课呢，我们就先讲到这里，大家好好的把我的实验从头到尾做一下，知道什么是S，以及怎么去做，怎么去配置即可。那我们下节课再见。