Day-011、系统安全保护SELinux概述?Security-EnhancedLinux–美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系–集成到Linux内核(2.6及以上)中运行–RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具?SELinux的运行模式–enforcing(强制)、permissive(宽松)–disa
分类:
系统相关 时间:
2018-01-10 23:46:16
阅读次数:
297
Linux 安全保护模式DAC,自主访问控制MAC,强制访问控制SELinux 一套强化Linux安全的MAC扩展模块美国国家安全局主导开发SELinux的运作机制集成Linux内核(2.6及以上)操作系统提供可定制的策略,管理工具 [root@test ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server r
分类:
系统相关 时间:
2018-01-07 17:38:51
阅读次数:
502
? Security-Enhanced Linux-----相当于一个保安– 美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系– 集成到Linux内核(2.6及以上)中运行– RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具? SELinux的运行模式– enforcing(强制)、permissive(宽松)– disable
分类:
系统相关 时间:
2017-12-07 21:56:18
阅读次数:
246
? Security-Enhanced Linux– 美国NSA国家安全局主导开发,一套增强Linux系统安 全的强制访问控制体系 – 集成到Linux内核(2.6及以上)中运行 – RHEL7基于SELinux体系针对用户、进程、目录和文件 提供了预设的保护策略,以及管理工具? SELinux的运行模式 – enforcing(强制)、permissive(宽松) – disabled(彻底禁用
分类:
系统相关 时间:
2017-11-27 16:52:26
阅读次数:
277
linux如何调优? 1. 关闭SELLinux功能,美国国家安全局对于强制访问控制实现,生产场景也是关闭 2. 设定运行级别(文本模式) 把linux的运行状态用数字表示,企业应用级别为 3 级别 0 关机 1 系统出故障,单用户 2 多用户连接机制 3 完整的多用户模式 4 保留没有使用 5 桌 ...
分类:
系统相关 时间:
2017-11-22 14:13:54
阅读次数:
261
SElinux1.SElinux简述
SELinux(Security-EnhancedLinux)
是美国国家安全局(NSA)对于强制访问控制的实现,是为了结束DAC(自主访问控制,任何程序对其资源享有完全的控制权,每个用户或进程可以随意修改自己的文件的权限,将其他权限授予给任何其他人而具有任意的访问机制.标准Lin..
分类:
系统相关 时间:
2017-11-20 12:59:50
阅读次数:
174
Security-EnhancedLinux(SElinux)–美国NSA国家安全局主导开发,一套增强Linux系统安全的强制访问控制体系目的:强制访问控制体系–集成到Linux内核(2.6及以上)中运行–RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略,以及管理工具SELinux的运行模式–enf..
分类:
系统相关 时间:
2017-11-02 11:12:48
阅读次数:
229
一、前言 安全增强型 Linux(Security-Enhanced Linux)简称 SELinux,它是一个 Linux 内核模块,也是 Linux 的一个安全子系统。SELinux 主要由美国国家安全局开发,2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。SELinu ...
分类:
系统相关 时间:
2017-10-30 14:43:02
阅读次数:
303
Description A国正在开展一项伟大的计划——国旗计划。这项计划的内容是边防战士手举国旗环绕边境线奔袭一圈。这 项计划需要多名边防战士以接力的形式共同完成,为此,国土安全局已经挑选了N名优秀的边防战上作为这 项计划的候选人。 A国幅员辽阔,边境线上设有M个边防站,顺时针编号1至M。每名边防战 ...
分类:
其他好文 时间:
2017-10-08 10:06:31
阅读次数:
147
Description A国正在开展一项伟大的计划——国旗计划。这项计划的内容是边防战士手举国旗环绕边境线奔袭一圈。这 项计划需要多名边防战士以接力的形式共同完成,为此,国土安全局已经挑选了N名优秀的边防战上作为这 项计划的候选人。 A国幅员辽阔,边境线上设有M个边防站,顺时针编号1至M。每名边防战 ...
分类:
其他好文 时间:
2017-10-04 11:33:33
阅读次数:
171