Time2021.06.24SummaryStructureResearch ObjectiveSELinux policy languageProblem Statement1.the policy for a typical Linux system contains a large number of distinct types,a realistic policy will be large and unwieldy.
2.Most of the statements in the current SELinux policy language operate directly on features of the underlying access control model(底层访问控制模型的功能).
3.One of the major factors...
工作管理 (job control)这个工作管理 (job control) 是用在 bash 环境下的，也就是说：『当我们登陆系统取得 bash shell之后，在单一终端机介面下同时进行多个工作的行为管理 』。举例来说，我们在登陆 bash 后，想要一边复制文件、一边进行数据搜寻、一边进行编译，还可以一边进行 vi 程序撰写！当然我们可以重复登陆那六个文字介面的终端机环境中，不过，能不能在一个 bash 内达成？当然可以啊！就是使用 job control 啦！ ^_^什...
1.强制类型的安全上下文 在SELinux中，访问控制属性叫做安全上上下文。无论主体还是客体都有与之关联的安全上下文，通常安全上下文是由三部分组成：用户：角色：类型。如：$id -Z joe:user_r:user_t 在SELinux当中，访问控制属性所有的客体或主体都有一个关联上的上下文属性，因为在SELinux基于类型强制策略，因此在安全上下文中的类型标识符决定了访问权。注！SELinux是基于标注Linux的，也就意味着主体要访问课题时，要同时...
day01一、selinux安全防护二、数据 加密 解密三、抓包与扫描++++++++++++++++++++++++++++++一、selinux安全防护1.1 selinux 介绍1.2 linux安全保护模型？1.3 查看当前系统selinux的状态[root@svr7 ~]# sestatus
1.4 selinux配置文件[root@host50 ~]# cat /etc/selinux/config1.5 查看安全上下文查看进程 ps aux -Zps aux -Z | grep -i 进程名查看文件 ls -lZ 文件名查看目录 ls -ldZ 目录名1.6 安全上下文的组...
这篇文章主要记录了我如何学习selinux自订策略的，相关内容在网络上非常零散，自己也走了很多弯路，所以专门写了这么篇文章作为整理。 这里先提一句，关于selinux的配置，网上最容易搜索到的是对selinux程序的配置，例如开关，以及对某种协议的控制，这些内容在我之前整理selinux管理工具种有提到，是相对表面的selinux配置，本文的配置是从编写自定义的策略模块，并装载，因此管理粒度更细。 按照惯例这里先附上一些参考资料的网站...
一、SELinux简介SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。SELinux是一个安全体系结构，它通过LSM(LinuxSecurity Modules)框架被集成到Linux Kernel 2.6.x中。因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。二、SELinux基本概念 我们知道...
selinux简介SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。因为要对强制访问进行控制，所以这个功能让系统管理员又爱又恨，一大多数生产环境都是把他关闭，安全问题会通过其他手段来实现。SELinux配置文件路径在 /etc/selinux/config。其文件内容如下：# This file controls the state of SELinux on the system.# SELINUX= can take one of these three...
使用root权限：Linux关闭防火墙： 1. chkconfig –list|grep iptables 2. chkconfig iptables off 永久关闭防火墙 3. chkconfig iptables on 永久开启防火墙关闭SELinux：
编辑/etc/sysconfig/selinux文件
设置：SELINUX=disabled原文：http://www.cnblogs.com/liufei-yes/p/5068714.html
/etc/selinux/config 配置文件路径selinux三种状态： enforcing 完全开启 permissive 开启，不阻拦，只是记录到日志 disabled 禁用getenforce 获取当前selinux的开启状态setenforce 0 临时关闭，即permissive模式setenforce 1 设置selinux为enforcing模式如果没有getenforce或setenforce命令，需要安装软件包 libselinux 原文：http://llzdwyp.blog.51cto...
关闭SELINUXvi /etc/selinux/config修改 SELINUX=disabled
命令修改：sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/‘ /etc/selinux/config重启reboot查看状态sestatus原文：http://blog.51cto.com/zhizhimao/2352450
root@lujie ~]# vim /etc/sysconfig/selinux# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - No SELinux policy is loaded.#SELINUX=enforcing# SELINUXTYPE= can take one of these two values:# targeted - Targeted pr...
关闭selinux的功能1. 首先查看下selinux的状态，命令：getenforce[root@rsync ~]# getenforce
Disabled2. 查看selinux的配置文件，命令：cat /etc/selinux/config# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELi...
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上。虽然SELinux很好用，但是在多数情况我们还是将其关闭，因为在不了解其机制的情况下使用SELinux会导致软件安装或者应用部署失败。
以下就是关闭SELinux的方法系统版本：ce...
selinux详解selinux 的全称是Security Enhance Linux，就是安全加强的Linux。在Selinux之前root账号能够任意的访问所有文档和服务 ；如果某个文件设为777，那么任何用户都可以访问甚至删除。 这种方式称为DAC（主动访问机制），很不安全。DAC自主访问控制： 用户根据自己的文件权限来决定对文件的操作，也就是依据文件的own，group，other/r,w,x 权限进行限制。Root有最高权限无法限制。r，w，x权限划分太粗糙。无法针对不同的进程...
1、关闭selinuxsetenforce 0vim /etc/selinux/configSELINUX=disabled保存退出2、开启自动获取ipvim /etc/sysconfig/network-scripts/ifcfg-ens32ONBOOT=yes保存退出systemctl restart network3、ifconfig命令不能使用解决办法yum install net-tools -y原文：https://www.cnblogs.com/fyiyy/p/15018107.html
