本文介绍了MLS（强制访问控制）和MCS（多级安全）的概念，并着重讨论了在Targeted模式下MCS为何默认无效。关键点在于，Targeted模式下的MCS需手动启用，通过调用特定接口将域加入限制。作者提供了一个示例规则（setest.te），展示了如何在自定义域下启用MCS以运行shell。理解并正确配置这些规则对于系统安全至关重要。
首先是MLS/MCS的介绍：
MLS：https://blog.youkuaiyun.com/MyArrow/article/details/9924293
MLS/MCS：https://blog.youkuaiyun.com/qq_41115702/article/details/106265256
其中MLS没啥好说的，需要专门开启MLS模式启用。
但是大部分测试时候，会发现MCS在targeted模式下是无效的
同时，同样运行在targeted模式下的虚拟机却拥有MCS隔离的功能（即MCS有效）
其中的核心原因在于：targeted模式下的MCS默认不启用，需要手工对指定的域（domain）启用
其中核心规则如图：
如注释所说，只有调用该接口后，相应传入的域才会被MCS限制。
此处就要求，如果我们想要启用targeted模式下的MCS，就需要自行编写规则，将对应的域（系统自有的，或者新建规则中自定义的）通过调用此接口加入到限制中，才可启用MCS。
效果如下：
我的（setest.te）规则源码如下，此规则可完整运行一个自定义域下的shell（bash在root目录下，如上图）：
扫一扫
1345
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
