123
发布时间：2012-12-11 12:15:12
http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/chap-Security-Enhanced_Linux-Introduction.html#sect-Security-Enhanced_Linux-Introduction-Benefits_of_running_SELinux2.1. Benefits of running SELinuxAll processes and files are labeled with a type. A type defines a domain for ......【阅读全文】
发布时间：2012-12-11 11:59:45
转自：http://humanux.blog.51cto.com/448382/346228Selinux是强大的，复杂的。通过一段时间的学习应该说对Selinux的掌握情况不是很好，但是在实际搭建各种服务中遇到的关于Selinux的问题却已经基本上可以全部解决了。 现在特将Selinux的一些基本功能、设置、学习方法总结一下希望能给大家一点帮助。 1、Selinux的三种模式：Enforcing强制模式：默认模式，按照Selinux的策略来进行验证和管理系统安全。如果发现和Selinux的规定不相符合则强制阻止程序的运行或者访问，同时给出提示。Permis......【阅读全文】
发布时间：2012-12-11 11:30:54
转自：http://llk726.blog.51cto.com/622293/1600091、安全上下文安全上下文包括了所有事情的属性的描述，包括文件, 目录, 进程, 等以上所有的东西。安全上下文包括了身份,角色和域类型。在SELinux系统上你可以用id 命令来查看你当前用户的安全上下文。使用了SELinux的系统中，每一个进程的上下文都包含三个组成部分：一个ID（identity），一个角色（role）和一个域（domain）一个安全上下文可以像 identity:role:domain 这样一种描述符的方式简明的表现出来。2、identity（身份）ID 是指这个进程的所有者，就是UN......【阅读全文】
