Linux系统下安全控制策略SELinux解析

SELinux（Security-Enhanced linux）是增强版Linux，简称SELinux，它是一个Linux内核模块，也是Linux的一个安全子系统，主要以内核模块为支持，用户态程序进行权限策略管理。

背景

Linux系统下的root权限相当于系统的最高权限，例如，当一个Linux木马程序通过漏洞或钓鱼等方式在用户电脑中执行时，几乎可以完成任何操作，这给Linux系统安全造成了严峻的威胁。

为了降低这一安全风险，Linux系统引入了SELinux安全控制策略。SELinux控制策略的核心思想，相当于给系统设置了2把锁，除了root权限用户之外，还引入了管理员adm用户，而且这两个用户的权限各不相同，甚至存在相互制约，攻击者必须同时获取两把钥匙才能取得权限，这极大降低了暴露的攻击面和被攻击的可能。

SELinux安全策略把权限细化到访问的目录或具体的文件，这意味着每个Linux系统运行的程序只能访问事先被允许的文件，访问其他的文件就会出现访问受限或者报错。如果权限控制策略写的非常仔细，或在产品的二进制中执行RCE shellcode，最终也只能访问一些无关的不重要信息。

SELinux的引入降低了系统被攻击和控制的风险，但同时导致Linux系统在使用上更复杂，因此，这些策略更适用于布置在已经调试好的机器。但SELinux也是历史上最杰出的安全子系统，其中的模块实现细节和安全思想也被多数安全产品借鉴，二次开发出安全产品和引入到其他的类linux系统中。

本文将详细介绍其中的实现思想，并对控制策略细节进行分析。

策略细节分析

1. 策略3种状态