• 欢迎访问Selinux网站,Selinux信息,Selinux教程,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入Selinux Linux常用命令手册
  • Selinux现已支持滚动公告栏功能,兼容其他浏览器,看到的就是咯,在后台最新消息那里用li标签添加即可。
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏Selinux吧

SELinux安全防护措施的应用

SELinux安全防护措施的应用
SELinux 的安全防护措施主要集中在各种网络服务的访问控制。上文(配置 Apache 、Samba、NFS)介绍了 Apache 、Samba、NFS 三种服务的 SElinux 设置,本文介绍 SElinux 下 vsftp 、MySQL、Bind DNS 三种服务的 SElinux 设置。 SELinux 环境下的 FTP 配置 vsftp 的 S……继续阅读 »

selinuxcn 2年前 (2017-01-01)

SELinux的开发历史、架构和操作原则

SELinux的开发历史、架构和操作原则
涉及开发实现 Security-Enhanced Linux®(即 SELinux,是一种实现强制访问控制的系统)的项目最初是由美国安全局 (NSA) 发起。Secure Computing Corporation (SCC) 和 MITRE 直接参与了开发,许多实验室也加入其中。该系统最初是作为一款通用访问软件,发布于 2000 年 12 月(源代码采用 ……继续阅读 »

selinuxcn 2年前 (2017-01-01)

Selinux配置详解

Selinux配置详解
1.背景 SELinux 是「Security-Enhanced Linux」的简称,是美国国家安全局「NSA=The National Security Agency」 和 SCC(Secure Computing Corporation)开发的 Linux 的一个扩张强制访问控制安全模块。原先是在 Fluke 上开发的,2000 年以 GNU GPL ……继续阅读 »

selinuxcn 2年前 (2016-12-01)

SELinux实例:使用安全增强的Linux

SELinux实例:使用安全增强的Linux
好书推荐:作者黄永兵,《SELinux 实例:使用安全增强的 Linux》是基于我们多年在 SELinux 上工作、开发以及帮助推进安全增强的 Linux(SELinux)的经验写成的。我们也创建了关于 SELinux 的技术资源,在我们多年的教学经历中,我们发现要对新的听众完整介绍新的和国外关于计算机安全的思想时,显得非常困难。在这本书中,我们认为在概念……继续阅读 »

selinuxcn 2年前 (2016-12-01)

导致 SELinux 警告的四个常见原因

导致 SELinux 警告的四个常见原因
介绍下四个导致警告产生的原因以及解决方案。 原因一:出现标注错误 SELinux 的核心概念就是标注,无论是文件系统、目录、文件、文件启动描述符、端口、消息接口还是网络接口,所有的一切都需要标签,并且仅且仅能按照标签所赋予的权限执行。即使运行的 Apache 进程被黑客入侵且取得了 uid=0 root 权限,它依然无法访问某个用户主目录下的文件。因为标注……继续阅读 »

selinuxcn 2年前 (2016-12-01)

什么是SELinux

什么是SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux 历史上最杰出的新安全子系统。NSA 是在 Linux 社区的帮助下开发了一种访问控制体系,在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Ent……继续阅读 »

selinuxcn 2年前 (2016-11-27)

SELinux 入门

SELinux 入门
几乎可以肯定每个人都听说过 SELinux (更准确的说,尝试关闭过),甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞,或许现在是时候去了解下这个在 Linux 内核中已经有 8 年历史的强制性访问控制系统(MAC)了。 SELinux 与强制访问控制系统 SELinux 全称 Security Enhanc……继续阅读 »

selinuxcn 2年前 (2016-11-27)