Linux安全与虚拟化技术解析

1、列举至少两种在 Linux 中使用的访问控制机制（ACMs）。

• 自主访问控制（DAC）
• 访问控制列表（ACL）
• 强制访问控制（MAC）
• 基于角色的访问控制（RBAC）
• 多级安全（MLS）
• 多类别安全（MCS）

2、列举SELinux安全上下文的字段。

用户、角色、类型、级别

3、在SELinux中，什么是域（domain）？

在SELinux中， 域 指的是进程类型。SELinux类型是SELinux类型强制（一种MAC安全构造）的属性，对于SELinux类型，域被视为进程类型，而类型则指的是文件系统对象类型。SELinux安全策略控制着特定类型之间的访问方式，包括：

• 域到类型的访问
• 域到域的交互

4、在实施安全策略方面，SELinux和AppArmor之间有什么显著区别？

SELinux使用基于文件标签的策略，而AppArmor使用基于路径的安全策略。

5、如何在强制模式和投诉模式之间切换AppArmor应用程序配置文件？

若要将应用程序配置文件切换到强制模式，可使用命令：

sudo aa-enforce /home/packt/appackt

若要将应用程序配置文件切换到投诉模式，可使用命令：

sudo aa-complain /home/packt/appackt

6、你认为 Linux 内核网络栈中有多少条链？

下面是给定的【文本内容】：

Linux 内核网络栈中有 INPUT 、