https://blog.csdn.net/rikeyone/article/details/84337115 如何快速定位SElinux问题并修复？ https://blog.csdn.net/ch853199769/article/details/82501078?utm_source=blogxgwz2 Android sepolicy简要记
1.seLinuxSELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制(MAC）系统。对于目前可用的 Linux安全模块来说，SELinux 是功能最全面，而且测试最充分的。2.selinux的三种状态及...
一、SElinux在Android 8.0后的差异：从Android 4.4到Android 7.0的SELinux策略构建方式合并了所有sepolicy片段(平台和非平台)，然后在根目录生成单一文件，而Android 8.0开始关于selinux架构也类似于HIDL想把系统平台的selinux策略和厂商自己维护的策略剥离开来, 允许合作伙伴单独自己的策略，构建他们的镜像(.img)引导，这样便可以独立于平台更新这些.img，反之亦然(即：在不更新合作伙伴jiangxaing像的情况下执行平台更新)。 二、...
SELinux介绍 DAC：自由访问控制 MAC: 强制访问控制 DAC环境下进程是无束缚的 MAC环境下策略的规则决定控制的严格程度 MAC环境下进程可以被限制 策略被用来定义被限制的进程能够使用哪些资源（文件和端口） 默认情况下，没有被明确允许的行为将被拒绝 Selinux策略 对象（object）：所有可以读取的对象，包括文件、目录和进程、端口等 主体：进程称为主体（subj...
什么是SELinux？在内核2.6版本之前Linux的安全模型叫DAC（Discretionary Access Contorl，即自主访问控制）。DAC的核心思想：进程想要访问某资源，只需要拥有该资源对应用户的权限（读、写、执行）即可以访问，也就是说进程所拥有的权限与执行该进程的用户的权限相同，只要执行进程的用户拥有某资源的权限，该进程即可以访问。比如：搞到了root权限，在Linux系统上就能干任何事情。SELinux是由美国国家安全局(NSA)对于强制访问控制...
1.定义 selinux是内核级加强型火墙 2.selinux支持的三种模式 enforcing ##强制开启 会警告你也会拒绝你 permissive ##警告开启，会警告但不会拒绝 disabled ##关闭 3.切换模式 开启和关闭模式切换，需要重新启动 两种开启模式可以相互转换，不需要重启动 setenforce 0 ##警告 setenforce 1 ##警告并拒绝 4.selinux对程序的影响 selinux对程序的影响：：开启之后会给每一个文件加载一个标签 安全上下文 pubic_content 程序的...
重识linux-关于selinux 1 selinux是一个内核模块，有美国国家安全局研发，主要在基因redhat分支的系统上实现，当初的设计是未了避免用户资源的误用， 而SELINUX使用的是MAC委任访问设置。 2 在selinux的运行中，重点在于主体进程能否访问目标文件资源，这中间牵涉到策略内的规则，以及实际的安全上下文类型。 3 selinux的模式有，enforcing,permissive,disabled三种，而启动的策略主要是targeted 4 selinux启动与关闭的配置文件在 ...
根目录下所有目录如下图所示，我们将了解/proc, /sys, /SElinux, /bin, /usr/lib, /usr/local, /var, /tmp 根目录下的usr目录包含目录如下图所示，我们将了解 /usr/lib，/usr/local1./proc 特殊文件目录。这个目录采用一种特殊的文件格式（proc格式，内核支持这种格式。其中包括了全部虚拟文件。它们并不是保存在磁盘中，也不占用磁盘空间，当查看它们时，实际上看到的是内存里的信息，这些文件有助于我们了解系统内部信息）。Linu...
解决： setenforce: SELinux is disabled 那么说明selinux已经被彻底的关闭了 如果需要重新开启selinux，请按下面步骤：vi /etc/selinux/config 更改为：SELINUX=1必须重启linux，不重启是没办法立刻开启selinux的关闭1 命令查看出selinux的状态 sestatus -v 2 临时关闭 selinux setenforce 0 3 永久关闭selinux vi /etc/sysconfig/selinux 把里边的一行改为 SELINUX=disabled setenforce 1 设置SELinux 成为enforcing模式 setenfo...
SElinux解决web网站无法访问工具/原料centos 6.5系统httpd web服务器 SELinux 设置为enforcing：强制模式，代表 SELinux 运作中 方法/步骤1. 1setroubleshoot用于把SELinux 的错误讯息与克服方法记录到 /var/log/messages 与 /var/log/setroubleshoot/* 里头，所以一定要启动该服务。所以我们先来安装。输入一下命令安装。# yum install setroubleshoot setroubleshoot-server 2. 2安装之后，要重新启动 auditd，否则 setroublesho...
默认的网站数据存放在： /var/www/html 首页名称： index.html Apache服务程序的主配置文件： /etc/httpd/conf/httpd.conf (若是将 119 行的DocumentRoot参数修改为别的参数路径，再把在 123 行的 "/var/www" 修改为别的路径参数，重启服务后出现错误，(访问的是Apache默认页面) Forbidden You dont have permission to access /index.html on this server 原因是：该访问页面的行为是被禁止的，从这里我们需要了解一...