[发明专利]一种SELinux的管理配置方法、系统、设备以及介质

权利要求书

1.一种SELinux的管理配置方法，其特征在于，包括以下步骤：

在服务器上部署用于配置和管理SELinux的客户端；

响应于所述客户端接收到调用对所述SELinux进行管理和/或配置的命令行的请求，根据待调用的所述命令行中的标志参数确定待执行的管理和/或配置的类型并获取所述待调用的命令行中的管理参数和/或配置参数；

根据所述待执行的管理和/或配置的类型以及所述管理参数和/或配置参数对所述SELinux进行管理和/或配置；

根据所述待执行的管理和/或配置的类型以及所述管理参数和/或配置参数对所述SELinux进行管理和/或配置，进一步包括：

响应于所述待执行的管理和/或配置的类型为安全设置类型，解析所述待调用的命令行中的管理参数和/或配置参数，以根据解析结果对所述SELinux进行管理和/或配置，其中，所述管理参数和/或配置参数包括对所述SELinux进行状态设置、重启、加载策略模块到内核以及从内核卸载策略模块；

响应于所述待执行的管理和/或配置的类型为策略检查类型，根据所述待调用的命令行中的管理参数和/或配置参数确定待检查的策略文件的路径信息；

根据所述路径信息获取到所述待检查的策略文件并调用检查命令对待检查的策略文件进行检查；

响应于所述待执行的管理和/或配置的类型为策略文件生成类型，获取预先设置的策略文件模板；

将所述待调用的命令行中的管理参数和/或配置参数添加到所述策略文件模板中以得到策略文件；

响应于所述待执行的管理和/或配置的类型为对文件进行安全标记设置类型，根据所述待调用的命令行中的管理参数和/或配置参数对用户进行限制。

2.如权利要求1所述的方法，其特征在于，还包括：

通过管理平台接收对所述SELinux进行管理和/或配置的请求，根据所述管理和/或配置的请求向所述客户端发送调用对应的命令行的请求。

3.如权利要求2所述的方法，其特征在于，还包括：

通过所述管理平台对多个服务器的所述客户端进行管理。

4.一种SELinux的管理配置系统，其特征在于，包括：

部署模块，所述部署模块配置为在服务器上部署用于配置和管理SELinux的客户端；

接收模块，所述接收模块配置为响应于所述客户端接收到调用对所述SELinux进行管理和/或配置的命令行的请求，根据待调用的所述命令行中的标志参数确定待执行的管理和/或配置的类型并获取所述待调用的命令行中的管理参数和/或配置参数；

执行模块，所述执行模块配置为根据所述待执行的管理和/或配置的类型以及所述管理参数和/或配置参数对所述SELinux进行管理和/或配置；

所述执行模块还配置为：

响应于所述待执行的管理和/或配置的类型为安全设置类型，解析所述待调用的命令行中的管理参数和/或配置参数，以根据解析结果对所述SELinux进行管理和/或配置，其中，所述管理参数和/或配置参数包括对所述SELinux进行状态设置、重启、加载策略模块到内核以及从内核卸载策略模块；

响应于所述待执行的管理和/或配置的类型为策略检查类型，根据所述待调用的命令行中的管理参数和/或配置参数确定待检查的策略文件的路径信息；

根据所述路径信息获取到所述待检查的策略文件并调用检查命令对待检查的策略文件进行检查；

响应于所述待执行的管理和/或配置的类型为策略文件生成类型，获取预先设置的策略文件模板；

将所述待调用的命令行中的管理参数和/或配置参数添加到所述策略文件模板中以得到策略文件；

响应于所述待执行的管理和/或配置的类型为对文件进行安全标记设置类型，根据所述待调用的命令行中的管理参数和/或配置参数对用户进行限制。

5.一种计算机设备，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时执行如权利要求1-3任意一项所述的方法的步骤。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时执行如权利要求1-3任意一项所述的方法的步骤。