-
SELinux安全防护措施的应用
SELinux 的安全防护措施主要集中在各种网络服务的访问控制。上文（配置 Apache 、Samba、NFS）介绍了 Apache 、Samba、NFS 三种服务的 SElinux 设置，本文介绍 SElinux 下 vsftp 、MySQL、Bind DNS 三种服务的 SElinux 设置。 SELinux 环境下的 FTP 配置 vsftp 的 SELinux 的文件类型 SElinux …- 3.9k
- 0
-
SELinux的开发历史、架构和操作原则
涉及开发实现 Security-Enhanced Linux®（即 SELinux，是一种实现强制访问控制的系统）的项目最初是由美国安全局 (NSA) 发起。Secure Computing Corporation (SCC) 和 MITRE 直接参与了开发，许多实验室也加入其中。该系统最初是作为一款通用访问软件，发布于 2000 年 12 月（源代码采用 GPL 许可发布）。NSA 发布了一个特…- 4.4k
- 0
-
[翻译]SELinux之于MySQL
译序 原文参见这里：SELinux and MySQL 作者是 Jeremy Smyth on Mar 22, 2013 以下是译文 ======================================================== SELinux（安全强化，如果你感兴趣）“是linux中支持安全访问控制策略机制的一种特性”--维基百科。更简单的说，它能阻止比如程序之类的访问他们不应…- 3.3k
- 0
-
SELinux环境下MySQL配置
SELinux 环境中，MySQL 服务器的守护进程都是在受限的 mysqld_t 域中运行。并且和其他受限的网络服务相互隔离。下面的示例演示的是 SElinux 下的 mysqld 进程。 Code example: > ps -eZ | grep mysqld unconfined_u:system_r:mysqld_safe_t:s0 6035 pts/1 00:00:00 mysql…- 2.6k
- 0
-
什么是SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行…- 2.3k
- 0
-
SELinux 入门
几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了。 SELinux 与强制访问控制系统 SELinux 全称 Security Enhanced Linux (安全强化 Linux)，是…- 2.2k
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×