SELinux，Security Enhanced Linux 的缩写，也就是安全强化的 Linux，旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 root 权限过高等）。 传统的 Linux 系统安全，采用的是 DAC（自主 ...
分类：
系统相关 时间：
2020-06-27 13:35:06
阅读次数：
100
一.信息安全模型 1.信息安全模型，具体特点： 1)是精确的，无歧义的 2)简单的，抽象的，易于理解的 3)涉及安全性质，不过分限制系统的功能与实现 2.访问控制模型分类 1)自主访问控制模型（DAC） linux下对于文件、文件夹的rwx权限控制，windows下的文件、文件夹的权限控制均属于自主 ...
分类：
其他好文 时间：
2020-04-26 17:02:34
阅读次数：
110
我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access Control）、强制访问控制（MAC: Mandatory Access Control）、基于属性的权限验证（ABAC ...
分类：
其他好文 时间：
2019-11-25 13:03:09
阅读次数：
71
什么是SELinux？在内核2.6版本之前Linux的安全模型叫DAC（DiscretionaryAccessContorl，即自主访问控制）。DAC的核心思想：进程想要访问某资源，只需要拥有该资源对应用户的权限（读、写、执行）即可以访问，也就是说进程所拥有的权限与执行该进程的用户的权限相同，只要执行进程的用户拥有某资源的权限，该进程即可以访问。比如：搞到了root权限，在Linux系统上就能干任
分类：
系统相关 时间：
2018-11-18 17:03:54
阅读次数：
324
SELinux访问控制机制：DAC：DiscretionaryAccessControl，自主访问控制：基于文件或数据被文件系统赋予的访问权限(r,w,x)的方式实现的访问控制机制；MAC：MandatoryAccessControl，强制访问控制：对于文件或数据的访问权限不是针对用户身份来设定，当某个用户发起某个进程之后，该进程是否能够操纵或处理此文件或数据，取决于进程和文件是否具备可以匹配的d
分类：
系统相关 时间：
2018-07-26 18:48:48
阅读次数：
205
第一步 确定问题是否与 SELINUX 相关，comand : adb shell setenforce 0(这一步需要 root) 关闭手机的 SELINUX 机制，如果问题还能复现，那么此问题就与 SELINUX 不相关，或者相关 但是还与别的机制相关，比如还与 Linux 自主访问控制（DAC ...
分类：
系统相关 时间：
2018-07-13 01:13:33
阅读次数：
583
Linux系统的实现是基于MAC访问控制机制的SELinux；访问控制机制又分为两类：DAC：自主访问控制机制；积极与文件或数据被文件系统赋予的访问权限(r,w,x)的方式实现的访问控制；MAC：强制访问控制机制；对于文件或数据的访问权限不是针对用户身份来设定，当某个用户发起某个进程之后，该进程是否能够操纵或处理此文件或数据，取决于进程和文件是否具备可以匹配的domain和type；SElinux
分类：
系统相关 时间：
2018-07-01 11:50:11
阅读次数：
187
SELinux的全称是SecurityEnhancedLinux,就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全。DAC自主访问控制:用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r，w，x权限进行限制。Root
分类：
系统相关 时间：
2018-06-12 11:24:14
阅读次数：
243
一、使用SElinuxlinux访问控制类型有2种：自主访问控制 资源由用户自己管理强制访问控制 资源由管理员管理 1 SElinux 介绍 linux扩展安全，是实现强制访问控制的一种手段，由美国 国家安全局研发的，内核是2.6及以上版本的linux操作都支持。 2 查看当前系统selinux的状 ...
分类：
系统相关 时间：
2018-04-26 16:57:48
阅读次数：
207
先简单说下SElinux，全称SecurityEnhancedLinux.SElinux是对进程、文件等权限设置依据的一个内核模块。其次说下传统文件权限和帐号关系和以策略规则制定程序读取特定文件1.传统文件权限和帐号关系：自主访问控制，DAC当某个进程想要对文件进行访问时，系统就会依据进程的所有者/用户组，对比文件的权限，若通过检查，就可以访问文件。(依据进程的所有者与文件资源的rwx权限来决定有
分类：
系统相关 时间：
2018-03-29 16:46:17
阅读次数：
213
