SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。 关闭SELinux 操作前先备份 1-1.cp /etc/selinux/config /etc/selinux/config.bak 1-... ...
分类：
系统相关 时间：
2018-07-07 17:39:58
阅读次数：
154
Linux系统的实现是基于MAC访问控制机制的SELinux；访问控制机制又分为两类：DAC：自主访问控制机制；积极与文件或数据被文件系统赋予的访问权限(r,w,x)的方式实现的访问控制；MAC：强制访问控制机制；对于文件或数据的访问权限不是针对用户身份来设定，当某个用户发起某个进程之后，该进程是否能够操纵或处理此文件或数据，取决于进程和文件是否具备可以匹配的domain和type；SElinux
分类：
系统相关 时间：
2018-07-01 11:50:11
阅读次数：
187
SELinux概述?Security-EnhancedLinux–美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系–集成到Linux内核(2.6及以上)中运行–RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具?SELinux的运行模式–enforcing(强制)、permissive(宽松)–disabled(彻底禁用)任何状态
分类：
其他好文 时间：
2018-06-29 10:59:53
阅读次数：
177
概念 Security-Enhanced Linux，是美国国家安全局在Linux开源社区的帮助下的一个强制访问控制（MAC，Mandatory Access Control）的安全子系统 使用SELinux技术的目的是为了让各个服务进程都受到约束，使其仅获取到本应获取的资源。 核心技术 SELin ...
分类：
系统相关 时间：
2018-06-02 00:33:11
阅读次数：
344
SELinux基本概述：SELinux(Security-EnhancedLinux)是美国国家安全局（NSA）对于强制访问控制的实现，是Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。
分类：
系统相关 时间：
2018-05-25 13:27:45
阅读次数：
170
SELinux相关概念 SELinux Secure Enhanced Linux 美国国家安全局(NSA=The National Security Agency)和SCC(Secure Computing Corporation)开发的Linux的一个强制访问控制安全模块；2000年以GNU GPL发布，Linux内核2.6版本后集成在内核中 DAC：Discretionary Access
分类：
系统相关 时间：
2018-05-17 13:45:45
阅读次数：
192
SELinux DAC：Discretionary Access Control自由访问控制 MAC：Mandatory Access Control 强制访问控制 DAC环境下进程是无束缚的 MAC环境下策略的规则决定控制的严格程度 MAC环境下进程可以被限制的 策略被用来定义被限制的进程能够使用 ...
分类：
系统相关 时间：
2018-05-16 22:37:55
阅读次数：
222
SElinunx:强制访问控制的安全模块 DAC环境下进程是无束缚的 MAC环境下策略的规则决定控制的严格程度 MAC环境下进程可以被限制的 策略被用来定义被限制的进程能够使用那些资源（文件和端口） 默认情况下，没有被明确允许的行为将被拒绝 获取当前 SELinux 运行状态 getenforce ...
分类：
系统相关 时间：
2018-05-14 21:39:28
阅读次数：
231
一、使用SElinuxlinux访问控制类型有2种：自主访问控制 资源由用户自己管理强制访问控制 资源由管理员管理 1 SElinux 介绍 linux扩展安全，是实现强制访问控制的一种手段，由美国 国家安全局研发的，内核是2.6及以上版本的linux操作都支持。 2 查看当前系统selinux的状 ...
分类：
系统相关 时间：
2018-04-26 16:57:48
阅读次数：
207
selinux简介 SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。因为要对强制访问进行控制，所以这个功能让系统管理员又爱又恨，一大多数生产环境都是把他关闭，安全问题会通过其他手段来实现。 ...
分类：
系统相关 时间：
2018-04-11 21:42:28
阅读次数：
250
