SELinux

最新推荐文章于 2025-09-12 18:45:12 发布
最新推荐文章于 2025-09-12 18:45:12 发布
阅读量55 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 操作系统
原文链接：https://my.oschina.net/wdh/blog/11095
本文详细介绍了SELinux（Security-Enhanced Linux），这是一种由美国国家安全局开发的强制访问控制系统。该系统通过为进程分配最小必需的权限来增强Linux的安全性，防止权限升级等问题。文章还讨论了SELinux相较于传统Linux操作系统的优势，并提供了基本的操作指南。

为什么80%的码农都做不了架构师？>>>   hot3.png

SELinux

SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux® 上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。
目录简介概述背景我们需要安全操作系统的理由传统的Linux OS的不足之处存在特权用户root对于文件的访问权的划分不够细SUID程序的权限升级ＤＡＣ(Discretionary Access Control)问题SELinux的优点对访问的控制彻底化对于进程只赋予最小的权限防止权限升级对于用户只付与最小的权限控制切换SELinux的基本操作文件操作进程domain的确认ROLE的确认和变更模式切换其他重要命令定制策略简介概述背景我们需要安全操作系统的理由传统的Linux OS的不足之处存在特权用户root对于文 6062847.aspx

art01.gif

转载于:https://my.oschina.net/wdh/blog/11095

SELinux零知识学习三十七、SELinux策略语言之约束（1）
phmatthaus的专栏
11-28 1563
SELinux零知识学习三十七、SELinux策略语言之约束（1）
SELinux零知识学习三、SELinux应用层源码下载、编译和安装
phmatthaus的专栏
03-31 1283
SELinux零知识学习三、SELinux应用层源码下载、编译和安装
seLinux
fatsheep8_5的博客
11-09 1000
1、selinux意思是安全强化的Linux。2、selinux最开始开发的的目的是为了避免资源的误用3、SELinux是对程序、文件等权限设置依据的一个内核模块。由于启动网络服务的也是程序，因此刚好也是能够控制网络服务能否访问系统资源的一道关卡4、传统的文件权限与账号的关系：自主访问控制，DAC（Discretionary Access Control）。当某个进程想要对文件进行访问时，系统就会根据该进程的所有者/用户组，并比较文件的权限，若通过权限检查，就可以访问该文件了。
selinux
langjian2012的专栏
12-12 1102
SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。Security-Enhanced Linux (SELinux)由以下两部分组成：Kernel SELinux模块(/kernel/security/selinux)用户态工具SELinux是一个安全体系结构，它通过LSM(Linux Security Modules)框架被集成到Linux Kernel 2.6.x中。
Selinux
Redhat_yan
06-28 1807
学习selinux
SELINUX
qq_43008530的博客
11-14 716
1. 了解selinux （1）什么是selinux Selinux，内核级加强型防火墙。SElinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，SElinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。 （2）selinux的三个模式 Enforcing 强制(强制模式)— SELinux 策略强制执行，基于 SELi...
SElinux
2403_87547058的博客
11-23 972
SELinux是Security-.Enhanced Linux的缩写，意思是安全强化的linux·SELinux主要由美国国家安全局(NSA)开发，当初开发的目的是为了避免资源的误用·传统的访问控制在我们开启权限后，系统进程可以直接访问·当我们对权限设置不严谨时，这种访问方式就是系统的安全漏洞·在开启SElinux后。会对进程本身部署安全上下文。会对文件部署安全上下文。会对服务使用端口进行限制。会对程序本身的不安全功能做限制。
管理SELinux
beck_li的博客
09-15 1061
以apache程序为例，apache进程的标签是httpd_t ，apache进程能访问的文件/目录的标签是httpd_sys_content_t, 能开放给apache做端口的标签是http_port_t, 通俗点讲就是在开启selinux的系统里，要给apache访问的文件必须打上httpd_sys_content_t标签，而apache的监听端口必须有http_port_t标签。同时在企业权限管理不严格的地方，系统也常常会被有意或无意的破坏，而SELinux的开启有效的阻止了这类问题对系统的伤害。
Android SELinux
weixin_45754428的博客
03-11 1266
MAC 权限由系统策略强制管理，即使 Root 进程也需遵守规则。，其核心目标是通过细粒度的权限策略限制进程和资源访问，即使进程拥有 Root 权限也无法绕过规则。• MAC 场景：即使恶意应用有 Root 权限，若 SELinux 策略禁止其访问。：掌握安全上下文、策略语言（TE）、调试工具链（audit2allow）。• DAC 场景：某恶意应用获取 Root 权限后，可任意删除系统文件。：多级安全（MLS）策略中的安全级别（Android 默认未启用）。，决定进程域与资源类型的访问权限。
SELinux SELinux SELinux
09-14
SELinux（Security-Enhanced Linux）是一个安全模块，它提供了对Linux操作系统上的强制访问控制（MAC）架构的支持。SELinux的主要目的是减少操作系统和应用程序中的安全漏洞，增强系统的安全性。SELinux的工作原理是...
SELinux手册 电子书 pdf 英文
01-12
SELinux 手册 SELinux（Security-Enhanced Linux）是一种基于 Linux 操作系统的访问控制机制，旨在提高系统的安全性和稳定性。它通过 Mandatory Access Control（强制访问控制）机制来控制进程和文件之间的交互，以...
Lock SELinux forced mode.zip
07-20
标题“Lock SELinux forced mode.zip”暗示了这个压缩包与Linux系统的安全增强层（Security-Enhanced Linux，简称SELinux）有关，特别是涉及到强制模式（forced mode）的配置。在这个场景下，SELinux是一个内核模块...
SELinux详解-中文版.pdf
10-18
《SELinux详解》是一本深度解析安全增强的Linux（SELinux）操作系统的书籍，旨在帮助读者理解、编写、修改和管理SELinux策略，提升Linux系统的安全性。书中详细介绍了SELinux的作用、生效机制以及策略模块的编写，...
selinux-policy-3.13.1-268.el7-9.2.x64-86.rpm.tar.gz
02-03
在这个文件中，包含了名为selinux-policy-3.13.1-268.el7_9.2.x64-86.rpm的软件包以及其依赖文件。这类文件是通过RPM（Red Hat Package Manager）包管理器进行安装的，通常在基于Red Hat的Linux发行版中使用，比如...
性能测试工具JvisualVM/jconsole使用
平时的经验总结，学习历程
09-12 133
port是jmx的另一个通信端口。可以不设置，启动后系统会自动随机指定端口。如果关闭了防火墙，没有网络访问策略，可以不设置。如果服务器需要开通端口访问策略此处需要配置开通策略的端口。然后在windows客户机，安装jdk目录下的bin目录下找到jvisualvm.exe或jconsole，通过远程连接方式监控jvm的cpu 内存 线程 类加载的情况。com.sun.management.jmxremote.port 是客户端连接的端口。主要介绍远程使用方式，在启动参数添加如下参数。
Linux权限
Wangshijie1015的博客
09-10 729
所以就出现了所属者这个角色，有了所属者之后，如果李四说他想看这个文件，那你就将李四添加为该文件的所属者，并赋予所属者所需的权限，这样除了拥有者和所属者有所需权限，经由李四分享给其他人后，他们都是other，没有所需权限就无法对文件进行所需操作了。原因就是在Centos下，文件在确定用户角色的时候，确认的顺序是按拥有者，所属者，other这个顺序进行确认的，这里确定了wsj是拥有者的角色，那其权限就是---，一旦角色确认下来后，权限也就确定下来了，不会因为权限被拒绝后再去确认用户是不是其他角色。
打印机已联网，但打印机显示“未连接”，解决方案
qq_40230540的博客
09-08 466
在弹出来的窗口中，选择 “Standard TCP/IP Port”，然后点击 “新端口” (New Port…在 “打印机名或IP地址” 栏中，输入您刚才从打印机配置页上找到的IP地址（例如192.168.1.105）。找到您的打印机图标，右键点击它，选择 “打印机属性” (注意不是单纯的“属性”)。打印机已联网，电脑未正确指向打印机的IP地址，也会显示“未连接”，查看方式改为“大图标”或“小图标”，找到并点击 “设备和打印机”。如果无法重启，可以先选择 “停止”，等待几秒后，再选择 “启动”。
设计模式(C++)详解—抽象工厂模式 (Abstract Factory)(2)
最新发布
weixin_42108533的博客
09-12 560
抽象工厂模式详解 抽象工厂模式是一种创建型设计模式，用于创建一系列相关或依赖对象的家族。它解决了在不指定具体类的情况下创建相互关联的产品对象的问题。 核心特点： 提供"工厂的工厂"概念，能创建整套相互关联的产品 确保创建的产品能协同工作（如苹果生态设备） 客户端代码只依赖抽象接口，与具体实现解耦 适用场景： 跨平台UI组件开发 数据库访问层 游戏开发中的不同风格角色/道具 主题系统切换 优势： 产品兼容性保证 易于切换整套产品族 符合开闭原则（新增产品族无需修改代码） 扩展性特点： 纵向
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值