15.3、SElinux介紹
阿新 • • 發佈：2018-01-18
security sys 訪問控制 anaconda 監控 文件 root roo mac 1、selinux：SELinux - NSA Security-Enhanced Linux (SELinux)。
工作與內核中。
2、linux原有安全模型：DAC，自主訪問控制
selinux安全模型：MAC（強制訪問控制）
3、Selinux的工作模式：（有兩種）
strict：嚴格級別，每個進程都收到selinux的控制
targeted：僅有限個進程受到selinux控制，只監控容易被入侵的進程
4、Selinux的工作方法：ls -Z、ps auxZ
#ls -Z //顯示文件的selinux標簽
如：
[root@localhost ~]# ls -Z
-rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 Desktop
drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 Documents
#ps auxZ //顯示selinux項功能。
5、
15.3、SElinux介紹