当你将自定义文件添加到已经由SELinux策略管理的目录中时,如果自定义文件没有适当的SELinux上下文,那么将不会得到预期的结果。restorerecon命令的意思是恢复SELinux上下文。restorecon命令将文件和目录的SELinux安全上下文重置为默认值。这只会重置SELinux上下 ...
分类:
其他好文 时间:
2021-06-08 23:45:03
阅读次数:
0
1.什么时SelinuxSelinux,内核级加强型防火墙SElinux是强制访问控制(MAC)安全系统,是linux历史上最杰出的新安全系统。对于linux安全模块来说,SElinux的功能是最全面的,测试也是最充分的,这是一种基于内核的安全系统。Selinux三个模式Enforcing强制(强制模式)—SELinux策略强制执行,基于SELinux策略规则授予或拒绝主体对目标的访问Permis
分类:
系统相关 时间:
2019-11-15 09:17:59
阅读次数:
86
1.下载工具semanage yum provides semanage 查看该命令包含在哪个软件包里 截图红框部分就是包含该命令的安装包。 直接安装这个安装包就可以了 yum install policy... 可以用tab补全。 2.查看端口 semanage port -l 查看所有开放端口 ...
分类:
系统相关 时间:
2019-10-12 09:12:35
阅读次数:
278
本文将简要介绍SELinux的相关操作工具 setsebool -P 变量名=[1|0] 设置selinux策略中指定变量的bool值,可选的变量名称可以使用getsebool -a查看 可选变量含义可以参考以下页面 https://linux.die.net/man/8/ftpd_selinux ...
分类:
系统相关 时间:
2019-10-09 15:58:20
阅读次数:
118
setsebool命令是用来修改SElinux策略内各项规则的布尔值。setsebool命令和getsebool命令是SELinux修改和查询布尔值的一套工具组。SELinux的策略与规则管理相关命令:seinfo命令、sesearch命令、getsebool命令、setsebool命令、seman ...
分类:
其他好文 时间:
2019-04-06 23:03:22
阅读次数:
261
一、SElinux在Android 8.0后的差异: 从Android 4.4到Android 7.0的SELinux策略构建方式合并了所有sepolicy片段(平台和非平台),然后在根目录生成单一文件,而Android 8.0开始关于selinux架构也类似于HIDL想把系统平台的selinux策 ...
分类:
移动开发 时间:
2018-11-26 02:18:32
阅读次数:
4611
实验环境:在redhat6.5中安装配置FTP服务,并使用一台win7系统访问验证。理论:FTP连接方式支持两种连接模式:主动模式(Port)和被动模式(Pasv),这两种模式都是针对数据链路进行的,与控制链路无关。主动模式工作过程:1.客户端从自己的一个任意端口(N>1024)和FTP服务器的21端口建立控制链路2.然后客户端发出Port指令告诉服务器连接自己的N+1端口来建立一条数据通道3.当
分类:
系统相关 时间:
2018-07-22 00:34:14
阅读次数:
214
1.SELinux:是一种基于域类型模型的强制访问控制安全系统,由NSA编写设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SE Linux补丁 查看Selinux: 查看当前SELinux状态:getenforce 2.SELinux策略: (1).目标策略:对Apache,Postf ...
分类:
系统相关 时间:
2018-03-21 19:53:40
阅读次数:
226
SELinux 介绍 SELinux 工作类型 SELinux 安全上下文 五个安全元素 SELinux 策略 设置SELinux 修改SELinux 安全标签 默认安全上下文查询与修改 SELinux 布尔值 SELinux 日志管理 SELinux 帮助 ...
分类:
系统相关 时间:
2018-02-17 14:49:18
阅读次数:
240
Samba共享服务–用途:为客户机提供共享使用的文件夹–协议:SMB(TCP139)、CIFS(TCP445)客户端访问服务端资源会遇到的四个问题:1,服务端,服务的访问控制2,服务端,防火墙3,服务端,SELinux策略4,服务端,本地权限SELinux策略,布尔值(开启或关闭)?getsebool-a查看所有SELinux开关?setsebool控制SELinux开关需要加-P选项才能实现永久
分类:
其他好文 时间:
2018-01-12 19:44:24
阅读次数:
215