一个策略中一定要包含被SELinux内核和其他客体管理器支持的所有客体类和权限的声明．通常来说，我们作为策略编写者，不用担心创建新的客体类．然而，我们需要理解被定义的客体类来编写出更有效率的SELinux策略．理解客体类和权限声明语法是非常有用的，因为特允许我们理解我们正在使用的策略版本支持的客体类和权限．添加一个新的客体类和权限 添加一个新的客体类和在一个存在的客体类上修改权限非常复杂的工作，这项...
分类：
系统相关 时间：
2015-08-18 16:19:41
阅读次数：
165
SELinux体系结构的一个非常强大的特征就是，它不仅能应用到用户空间资源也能应用到内核资源。的确，他来源于对微内核的研究，在微内核中，大多数资源都是被用户空间服务器管理的。在Linux中能够对资源进行强制访问控制的用户空间服务器的例子有X服务和数据库服务。这些服务器都提供强制安全所能提供的抽象资源。这一节提到了两种SELinux体系结构支持的用户空间服务器。3.2.1 内核对用户空间客体管理器的支...
分类：
其他好文 时间：
2015-07-28 10:52:19
阅读次数：
134
