强制访问控制
-
了解SELinux的不同工作模式
SELinux是一种安全增强型Linux,它的全称是Security-Enhanced Linux,是一个Linux内核的安全模块。它能够提供强制访问控制功能,通过强制访问控制可以更好地保护系统的安全性。SELinux通过对进程访问资源的权限控制,可以有效阻止恶意程序对系统资源的滥用。 在SELin…
-
研究SELinux三种策略类型
SELinux(Security-Enhanced Linux)是Linux系统中的一个安全子系统,它提供了访问控制安全机制,通过强制访问控制(MAC)来限制程序和用户的行为,以提高系统的安全性。SELinux的核心是基于策略的机制,可以通过不同类型的策略来控制不同的访问权限。 在SELinux中,…