目录：1、文件目录属性2、安全上下文，再论setuid、setgid1 、文件目录属性 先看一下文件、目录属性 文件： r：可读，可以使用类似cat等命令查看文件内容； w：可写，可以编辑或删除此文件； x: 可执行，eXacutable，可以命令提示符下当作命令提交给内核运行； 目...
分类：
其他好文 时间：
2014-09-14 12:43:37
阅读次数：
184
前面一篇文章分析了文件安全上下文关联过程。但是在SEAndroid中，除了要给文件关联安全上下文外，还需要给进程关联安全上下文，因为只有当进程和文件都关联安全上下文之后，SEAndroid安全策略才能发挥作用。也就是说，当一个进程试图访问一个文件时，SEAndroid会将进程和文件的安全上下文提取出来，根据安全策略规则，决定是否允许访问。本文就详细分析SEAndroid的进程安全上下文的关联过程。...
分类：
移动开发 时间：
2014-07-28 16:29:13
阅读次数：
545
前面一篇文章提到，SEAndroid是一种基于安全策略的MAC安全机制。这种安全策略实施在主体和客体的安全上下文之上。这意味着安全策略在实施之前，SEAndroid安全机制中的主休和客体是已经有安全上下文的。在SEAndroid安全机制中，主体一般就是进程，而客体一般就是文件。文件的安全上下文的关联有不同的方式。本文主要分析文件安全上下文的设置过程，接下来的一篇文章再分析进程安全上下文的设置过程。...
分类：
移动开发 时间：
2014-07-21 11:14:04
阅读次数：
351
像SQL Server这种运行在一个Windows 帐号的安全上下文下的服务，如果还有其他服务使用相同的Windows帐号运行，那么这些服务（非SQL Server）将可能访问一些非预期资源...
分类：
Web程序 时间：
2014-07-18 15:15:12
阅读次数：
288
