AppArmor与SELinux
AppArmor 最初由 Immunix 开发，随后由 Novell 维护，它是 SELinux 的替代方法，也使用了 Linux 安全模块（LSM）框架。由于 SELinux 和 AppArmor 使用了同样的框架，所以它们可以互换。AppArmor 的开发初衷是因为 ...
原文：SELinux
selinux NSA Security Enhanced Linux SELinux SELinux工作在内核当中，伪目录 selinux ，进程工作在SELinux中，就好比工作在沙箱当中，进程能访问那些文件，权限由SELinux规则决定，SELinux的目的就是让进程拥有最小化权限。 启用或关闭selinux 查看当前是否启用： root myhost tmp getenforceDisab ...
2017-03-07 23:32 0 1521 推荐指数：
相关推荐
iptables与SELinux
iptables: 开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况 Chain INPUT (policy ACCEPT)target ...
关闭selinux
[root@XM ~]#cat /etc/selinux/config ##selinux的路径 [root@XM ~]#sed 's#SELINUX=enforcing#SELINX=disabled#g' /etc/selinux/config ##修改加-i [root@XM ...
ansible 之 selinux
selinux 用途：配置 SELinux 模式和策略 官方文档 参数解释 conf 默认值：/etc/selinux/config 别名：configfile、file SELinux 配置文件的路径， policy 默认值：null 设置 SELinux 的策略 ...
selinux学习
一、基本概念 1、TE模型的安全上下文 所有的操作系统访问控制都基于主体、客体，以及与他们相关的访问控制属性。 在selinux中，访问控制属性叫做安全上下文。所有对象(文件、进程间通信通道、套接字、网络主机等)和主体(进程)都有一个与之关联的安全上下文。 一个安全上下文包含三个元素：用户 ...
如何关闭selinux
第一种临时关闭-重启服务器失效[root@oldboyedu-01 ~]# #查询selinux状态[root@oldboyedu-01 ~]# getenforce Enforcing[root@oldboyedu-01 ~]# #enforcing selinux正在 ...