selinux

SELinux Targeted 策略解析

最新推荐文章于 2025-08-26 20:05:29 发布

转载最新推荐文章于 2025-08-26 20:05:29 发布 · 96 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tswcypy/p/4583186.html

policycoreutils包扩以下命令

newrole->policycoreutils-newrole

targeted 策略的目的是让大部分没有在 SELinux 系统上运行过的程序能够正常运行,这些应用程序叫做 unconfined,通过创建一个有权访问 SELinux 策略中所有类型的unconfined 域来实现。

Targeted 示例策略和 strict 示例策略之间主要的差异是使用了无限制的域类型unconfined_t,并移除了所有其它用户域类型,如 sysadm_t 和 user_t,这也意味着基本的角色结构也被移除了,所有用户都以角色 system_r 运行,几乎所有的用户运行的程序都以unconfined_t 域类型执行。

转载于:https://www.cnblogs.com/tswcypy/p/4583186.html