问 AI 助教考点精讲
- 访问控制分 DAC（自主，由属主决定）与 MAC（强制，由系统策略决定）。KYSEC 是麒麟默认的 MAC 强制访问控制，实现方式有 Apparmor、SELinux、kysec 三种。KYSEC 有三种工作模式：Normal 强制、Warning 警告、Softmode 软模式，默认 Normal。常用命令：setstatus 查看状态、security-switch --set default 切换策略、kysec_get/kysec_set 读取/设置。
- 前后置引导：前置：先掌握「防火墙 firewalld」（KYCP01-1 安全管理），本页在其基础上展开。；后置：继续学习「日志管理」（KYCP01-2 日志管理），承接下一知识点。
记忆技巧
KYSEC 三模式记「强警软」：Normal 强制、Warning 警告、Softmode 软模式，默认「强(Normal)」。
常见误区
- 混淆 DAC（属主自主）与 MAC（系统强制）
- 误以为麒麟默认用 SELinux（实际 KYSEC，SELinux 只是实现之一）
- 混淆三种工作模式的含义
真题思路
- 【示例】 KYSEC 强制访问控制默认处于哪种工作模式？
Softmode 软模式 Warning 警告 Normal 强制 Disable 关闭
答案：C
解析：KYSEC 三模式 Normal/Warning/Softmode，默认 Normal 强制（讲义 KYCP01-1 安全管理）。
常见问题
Q：DAC 和 MAC 的区别？
A：DAC 由文件属主自主决定访问权限，MAC 由系统策略强制控制。（解析：两种访问控制。）
Q：KYSEC 有哪三种实现？
A：Apparmor、SELinux、kysec。（解析：实现方式。）
Q：查看 KYSEC 状态的命令？
A：setstatus。（解析：状态查看。）
Q：切换安全策略用哪个命令？
A：security-switch --set default。（解析：策略切换。）
相关知识
教材出处：KYCP01-1 安全管理 KYSEC 安全机制