当前位置： 首页 > backend >正文

掌握 Linux 中 SELinux 的强制访问控制机制和 iptables、 firewalld 两种防火墙以及他们的使用方法

backend 2025/5/1 15:33:01

一、SELinux详解

1.1.什么是SELinux

  • SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。

  • SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制（MAC）系统。对于可用的 Linux安全模块来说，SELinux 是功能最全面，而且测试最充分的，它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略，并采用了基于角色的访问控制概念。

  • 根据百度百科中对SELinux的介绍不难发现SELinux主要是基于角色来对进程访问文件的控

http://www.xdnf.cn/news/3058.html

相关文章：

  • 双系统，bios默认设置启动ubuntu+ubuntu改启动grub设置
  • 学习在暑假避免躺平和内卷（马井堂）
  • FlexNoC随手记
  • 双差分探头法精准测量共模电压的技术解析
  • g4f api报错：ImportError: cannot import name ‘model_validator‘ from ‘pydantic‘
  • 【探寻C++之旅】第十二章：异常
  • AI国学智慧语录视频，条条视频10W+播放量
  • 10.学习笔记-MyBatisPlus(P105-P110)
  • Educational Codeforces Round 178 (Rated for Div. 2)E. Unpleasant Strings
  • java执行linux命令查询信息
  • 在Java中基于Geotools对PostGIS数据库的空间查询实践
  • MySQL 连接池 (Pool) 常用方法详解
  • 创建Python虚拟环境
  • mybatis传递多个不同类型的参数到mapper xml文件
  • MAC安装unar并解压.rar文件
  • 实现在h5中添加日历提醒：safari唤起系统日历，其它浏览器跳转google日历
  • 数据资产如何产生价值与发挥价值：从认知到实践的全景指南
  • 智慧交警系统架构设计方案
  • k8s学习笔记
  • echo 1 ＞ /proc/sys/kernel/nmi_watchdog报错
  • 在阿里云实例上部署通义千问QwQ-32B推理模型
  • outlook for mac本地邮件存放在哪儿?
  • 【趣谈】Cyber、Web、Network都是网络有什么区别
  • 正则基础与进阶
  • 【报错问题】 macOS 的安全策略（Gatekeeper）阻止了未签名的原生模块（bcrypt_lib.node）加载
  • 6.4 内部协作与知识管理：智能助手与企业知识库的集成
  • VPN访问SAP组服务器报登陆负载均衡错误88：无法连接到消息服务器(RC=9)
  • 蓝桥杯 11. 最大距离
  • idm 禁止自动更新提示（修改注册表）
  • JAVA使用Apache POI导出Word,支持向表格动态添加多行数据