以下是为您整理出来关于【selinux】合集内容，如果觉得还不错，请帮忙转发推荐。
此时，玩SELinux系统就有些价值了。例如，我们使用一个带有严格策略的Fedora Core 4 的发行版。这些大多数例子基本上都能在Red hat Enterprise Linux version 4或者是Fedora Core 5上运行了。虽然可能有些不同，但是你也可能能够使用其他发行版运行。“获取SELinux例子策略”，描述了如何获取贯穿我们这本书作为例子使用的策略文件和其他资源，并且描述了应该如何相应的配置你的系统。以Permission模式运行： SELinux能够在访问检...
CentOS 7.0 关闭防火墙CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下1、直接关闭防火墙systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动2、设置 iptables serviceyum -y install iptables-services如果要修改防火墙配置，如增加防火墙端口3306vi /etc/sysconfig/iptables增加规则-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 ...
selinux - NSA Security-Enhanced Linux (SELinux)SELinux工作在内核当中，伪目录 /selinux/，进程工作在SELinux中，就好比工作在沙箱当中，进程能访问那些文件，权限由SELinux规则决定，SELinux的目的就是让进程拥有最小化权限。1、启用或关闭selinux查看当前是否启用：[root@myhost01 tmp]# getenforceDisabled状态：Enforcing：启用状态，当进程访问了没有权限访问的文件时会被禁止并记录到日志，/var/log/audit/audit.log。Per...
Linux 系统的实现是基于MAC访问控制机制的SELinux； 访问控制机制又分为两类：DAC：自主访问控制机制；积极与文件或数据被文件系统赋予的访问权限(r,w,x)的方式实现的访问控制；MAC：强制访问控制机制；对于文件或数据的访问权限不是针对用户身份来设定，当某个用户发起某个进程之后，该进程是否能够操纵或处理此文件或数据，取决于进程和文件是否具备可以匹配的domain和type；SElinux为每个文件提供了一套安全标签，也为每个进程提...
Linux防火墙 SElinux防火墙SElinux是Linux系统特有的安全机制，一般装完系统后都会手动将它关闭；查询状态getenforceEnforcing:为开启状态，Permissive:为临时关闭状态，Disabled:为关闭状态；[root@shu-test ~]# getenforce Enforcing [root@shu-test ~]#临时关闭setenforce 0[root@shu-test ~]# getenforce Enforcing [root@shu-test ~]# setenforce 0 [root@shu-test ~]# getenforce Permissive [root@shu-test ~]#永久关闭配置...
一、如何解决SELinux问题？说起SELinux，多数Linux发行版缺省都激活了它，可见它对系统安全的重要性，可惜由于它本身有一定的复杂性，如果不熟悉的话往往会产生一些看似莫名其妙的问题，导致人们常常放弃使用它，为了不因噎废食，学学如何解决SELinux问题是很有必要的。我们以CentOS环境为例重现一个非常常见的SELinux问题：首先需要确认SELinux处于激活状态，可以使用getenforce或sestatus命令：shell> getenforce Enforcing s...
?SELinux?SEAndroid?SEAndroid1?SEAndroid2?SELinux Test Suite - setup to run on Fedora or RHEL NOT Android?TheSELinux Notebook The Foundations?ASecurity Policy Configuration for the Security-Enhanced Linux?GoogleSELinux documentation?SEAndroid repositories?Makosepolicies in MR2 Makosepolicies in KK?HHsepolicies in KK?AOSP changes - sepolicy project原文：http://www.cnblogs.com/jzdwajue/p/6862081.html
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上。 虽然SELinux很好用，但是在多数情况我们还是将其关闭，因为在不了解其机制的情况下使用SELinux会导致软件安装或者应用部署失败。以下就是关闭SELinux的方法系统版本：...
selinux 的配置文件 /etc/sysconfig/selinuxSELinux=enforcing 为 SELinux 总开关，有效值可以是 enforcing、permissive 或 disabled。disabled 代表禁用 SELinux 功能，由于 SELinux 是内核模块功能，所以如果设置禁用，需要重启计算机。permissive 代表仅警告模式，处于此状态下时，当主题程序试图访问无权限的资源时，SELinux 会记录日志但不会拦截该访问，也就是最终访问是成功的，只是在 SELinux 日志中记录而已enforcing 模...
CentOS工作内容（二）关闭SELinuxCentOS安装完成后，有很多配置要改，不过最重要就是关闭SELinuxSELinux是增强安全性的一项功能，不是SELinux不好，而是当功能安全性较高时会带来很多不便为了初学者和管理者使用方便，我们建议关闭SELinux，以免安装或配置服务时发生不必要的错误 用到的快捷键tab 自动补齐(有不知道的吗)ctrl+a 移动到当前行的开头(a ahead)ctrl+u 删除(剪切)此处至开始所有内容 vim末行模式下：ser nu 然后 直接...