青島網(wǎng)站建設(shè)在哪,會(huì)展網(wǎng)站模板,建行個(gè)人手機(jī)銀行,谷歌網(wǎng)頁版入口在線利用SELinux增強(qiáng)Linux安全性 1. 理解SELinux策略類型 SELinux的安全上下文可以根據(jù)組織的特定安全需求進(jìn)行更改。在學(xué)習(xí)如何更改這些安全上下文的設(shè)置之前，需要了解SELinux策略類型。 所選的策略類型直接決定了用于規(guī)定對(duì)象可訪問內(nèi)容的策略規(guī)則集，同時(shí)也決定了所需的特定安…利用SELinux增強(qiáng)Linux安全性1. 理解SELinux策略類型SELinux的安全上下文可以根據(jù)組織的特定安全需求進(jìn)行更改。在學(xué)習(xí)如何更改這些安全上下文的設(shè)置之前，需要了解SELinux策略類型。所選的策略類型直接決定了用于規(guī)定對(duì)象可訪問內(nèi)容的策略規(guī)則集，同時(shí)也決定了所需的特定安全上下文屬性，這體現(xiàn)了SELinux可實(shí)現(xiàn)的精細(xì)訪問控制。不同的Linux發(fā)行版可用的策略類型可能不同。例如，舊版Linux發(fā)行版中仍有嚴(yán)格策略，而在新版中，嚴(yán)格策略已合并到目標(biāo)策略中。SELinux有以下幾種策略可供選擇：-目標(biāo)策略（Targeted）：主要用于限制“目標(biāo)”守護(hù)進(jìn)程，也可限制其他進(jìn)程和用戶。目標(biāo)守護(hù)進(jìn)程會(huì)被沙盒化，即程序可在其中運(yùn)行，但對(duì)其他對(duì)象的訪問會(huì)受到嚴(yán)格控制。未被目標(biāo)化的主體和對(duì)象在unconfined_t域中運(yùn)行，該域無SELinux策略限制，僅使用“傳統(tǒng)”Linux安全機(jī)制。SELinux默認(rèn)使用目標(biāo)策略，默認(rèn)情況下僅針對(duì)少數(shù)守護(hù)進(jìn)程。-多級(jí)安全策略（MLS，Multi-Level Security）：主要用于實(shí)施Bell - LaPadula模型，根據(jù)角色的安全許可和對(duì)象的分類級(jí)別來授予對(duì)其他主體和對(duì)象的訪問權(quán)限。在該策略中，安全上下文的MLS屬性至關(guān)重要，否則策略規(guī)則無法實(shí)施訪問限制。-最小策略（Minimum）：如其名，是最小化的策略，最初為低內(nèi)存機(jī)器或設(shè)備（如智能手機(jī)）創(chuàng)建。它本質(zhì)上與目標(biāo)策略相同，但僅使用基本策略規(guī)則包，可用于測(cè)試SELinux