SELinux是什么
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux® 上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系,在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上,也可以作为其他发行版上容易安装的包得到。
概述
SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制 (MAC)系统。对于目前可用的 Linux 安全模块来说,SELinux 是功能最全面,而且测试最充分的,它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略,并采用了基于角色的访问控制概念。
大部分使用 SELinux 的人使用的都是 SELinux 就绪的发行版,例如 Fedora、Red Hat Enterprise Linux (RHEL)、Debian 或 Gentoo。它们都是在内核中启用 SELinux 的,并且提供一个可定制的安全策略,还提供很多用户层的库和工具,它们都可以使用 SELinux 的功能。
SELinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SELinux的补丁,最后还有一个相应的安全策略。
众所周知,标准的UNIX安全模型是"任意的访问控制"DAC。就是说,任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下,那么在DAC情况下没人能阻止他!
而MAC情况下的安全策略完全控制着对所有资源的访问。这是MAC和DAC本质的区别。
SELinux提供了比传统的UNIX权限更好的访问控制。
背景
SELinux是「Security-Enhanced Linux」的简称,是美国国家安全局「NSA=The National Security Agency」 和SCC(Secure Computing Corporation)开发的 Linux的一个扩张强制访问控制安全模块。原先是在Fluke上开发的,2000年以 GNU GPL 发布。
现在以Linux作为因特网服务器是越来越普遍的事了。在我这几年作过的项目里,WEB的开发基本都是基于Linux的,这里有给大公司做的,也给政府部门做的,当然更多的是中小企业做的。这其中给政府做的,我们把SELinux作为一个卖点,接受了不少项目。
我们需要安全操作系统的理由
现在不论是政府还是民间企业,大家对信息安全问题是越来越关心了,因为企业的业务平台的服务器上存储着大量的商务机密,个人资料,个人资料它直接关系到个人的隐私问题。特别是我们政府的网站,作为信息公开的平台,它的安全就更显得重要了。这些连到互联网的服务器,不可避免的要受到来自世界各地的各种威胁。最坏的时候我们的服务器被入侵,主页文件被替换,机密文件被盗走。除了来自外部的威胁外,内部人员的不法访问,攻击也是不可忽视的。对于这些攻击或者说是威胁,当然有很多的办法,有防火墙,入侵检测系统,打补丁等等。因为Linux也和其他的商用UNIX一样,不断有各类的安全漏洞被发现。我们对付这些漏洞不得不花很多的人力来堵住它。在这些手段之中,提高OS系统自身的牢固性就显得非常的重要。
地暖专用管材怎么选购如何对地暖管材区别真伪在这个三无产品假冒伪劣产品横行的年代,要如何识别真假产品呢?这似乎是每一个人都需要练就的技能,可是要如何做到火眼金睛呢?大家都不知道怎么做。为了帮助大家解决烦恼。今天,我们就以地暖
尚品煮蛋器如何使用尚品煮蛋器使用方法详解为了让家里的孩子更聪明,很多的家长都选择给孩子补充营养,牛奶鸡蛋。说道鸡蛋,就应该少不了提到尚品煮蛋器,不知道朋友们都知不知道,到底尚品煮蛋器怎么样,怎么使用需要注意些什么,想要了
辛巴达尚品500A怎么样辛巴达尚品500A外壳为黑色,表面采用磨砂处理,手感还算不错。辛巴达尚品500A的散热孔采用的是菱形散热孔,分布在电源的正面,既可以保持热量散失,还能阻挡一定的辐射,一举两得。辛巴
暖气片如何正确保养暖气片正确保养方法详解暖气片已经成为家庭生活的必备品了,更是当下采暖界的领导者,尽管是在严冬,居室依然能温暖舒适,而暖气片的保养也是一门学问,我们在日常的暖气片保养中一定要掌握这些技巧,那么暖气片的保养
不同材质暖气片优点介绍不同材质暖气片保养方法铸铁暖气片,钢制暖气片,铝制暖气片,铜铝复合暖气片是四种常见暖气片类型,在家庭采暖系统中使用非常广泛,下面我们以铸铁暖气片,钢制暖气片,铝制暖气片,铜铝复合暖气片为例,介绍这四种暖
低碳暖气片如何保养低碳暖气片保养方法介绍详解对于暖气片,很多人一定都不会陌生,现在,暖气片的种类也是非常多的,其中,低碳暖气片在近年来就非常的流行,对于低碳暖气片很多人了解的都不够多,不知道低碳暖气片是如何安装的,今天小编就
浴霸怎样安装浴霸安装方法介绍详解在我们大家的浴室里,一般都会安装浴霸来使用,这让我们在冬季寒冷的时候得到了很好的取暖效果,所以小编就今天就来为大家介绍下浴霸安装的一些方法步骤,帮助大家有一个更好的使用效果。浴霸原
出口壁挂式浴霸如何选购出口壁挂式浴霸选购方法详解我们知道浴霸是卫浴间的心脏。据统计,卫浴间内各类用品,浴霸的使用率。睡觉之前要进行洗澡直接与浴霸有关,故选用一个美观性能良好的浴霸是非常重要的,下面小编为大家介绍出口壁挂式浴霸如何
智能家居灯具有哪些品牌智能家居灯具品牌介绍详解灯具在我们的黑夜发挥着至关重要的作用,随着社会经济的发展,智能家居灯具品牌早已琳琅满目,各品牌间竞争十分激烈,尽管面对如此多的磨难和挑战,仍然有一些企业能够表现非常突出,尽显风采。
厨房油烟污垢如何清洗厨房油烟污垢清洗方法详解炒炸熘爆煸蒸烧煮helliphellip传统的中式菜肴一般油烟都比较大,虽然很好吃,但是厨房里的各种物品都容易沾上很多油污,很难清洗,不仅影响了整个厨房的美观,并且也会影响厨师的心
矿棉板如何安装灯矿棉板安装吊灯方法介绍详解什么是矿棉板吊灯呢?或许许多人一听到这个名字就会觉得陌生熟悉,但其实,矿棉板吊灯,是现在市面上一种很流行的以矿棉板为材料的吊顶安装方式。那么,大家知道具体的该如何来操作矿棉板吊灯的