Linux安全与虚拟化管理指南

1、列举至少两种在 Linux 中使用的访问控制机制（ACMs）。

在 Linux 中使用的 ACMs 包括：

• 自主访问控制（DAC）
• 访问控制列表（ACL）
• 强制访问控制（MAC）
• 基于角色的访问控制（RBAC）
• 多级安全（MLS）
• 多类别安全（MCS）

2、列举SELinux安全上下文的字段。

用户（USER）、角色（ROLE）、类型（TYPE）、级别（LEVEL）

3、在SELinux中，什么是域（domain）？

在SELinux中， 域 指的是进程类型。SELinux安全策略控制着特定类型之间的访问，包括域到类型的访问以及域到域的交互。

• 系统守护进程通常与特定的域关联，例如：
• sshd 服务器进程运行在 sshd_t 域中；
• 在默认的目标策略下，非目标进程通常被标记为 unconfined_t 域类型。

4、如何在强制模式和投诉模式之间切换AppArmor应用程序配置文件？

要将应用程序配置文件设置为强制模式，使用命令：

sudo aa-enforce /home/packt/appackt

要将应用程序配置文件设置为投诉模式，使用命令：

sudo aa-complain /home/packt/appackt

5、RHEL/Fedora的默认防火墙管理解决方案是什么？Ubuntu呢？

RHEL/Fedora的默认防火墙管理解决方案是 firew