原文:[学习记录]SELinux自定义策略初步

这篇文章主要记录了我如何学习selinux自订策略的,相关内容在网络上非常零散,自己也走了很多弯路,所以专门写了这么篇文章作为整理。 这里先提一句,关于selinux的配置,网上最容易搜索到的是对selinux程序的配置,例如开关,以及对某种协议的控制,这些内容在我之前整理selinux管理工具种有提到,是相对表面的selinux配置,本文的配置是从编写自定义的策略模块,并装载,因此管理粒度更细。 ...

2019-11-13 16:05 0 994 推荐指数:

查看详情

[学习记录]selinux策略日志相关

selinux对于被拒绝的操作是会记录在系统日志的,位置在/var/log/audit/audit.log type为AVC,大括号里是操作类型,还有是否被拒绝、pid、安全上下文等等信息 selinux提供了audit2allow工具,用来分析策略日志然后生成一个使日志 ...

Fri Nov 15 00:41:00 CST 2019 0 288
[学习记录]selinux策略编写进阶

本篇承接自SELinux自定义策略初步,请阅读过该文章后再阅读本章 因为selinux最基本的安全策略就是类型强制策略(TE),因此所涉及的上下文其实指的是安全上下文中的type部分。 selinux策略语句结构如下 访问向量规则 主体上下文 客体上下文 ...

Thu Dec 05 17:58:00 CST 2019 0 332
zabbix自定义脚本监控docker容器学习记录

因为之前自己对zabbix一窍不通,主要还是用了网上大神的脚本及方法,这里只作为学习记录: 1、先要在zabbix_agent的机器上自动发现docker的脚本,并且要按照zabbix_server能够识别的json格式输出。 2、用python的docker.py扩展包写成 ...

Thu Jan 04 23:26:00 CST 2018 0 3105
Spring bean自定义命名策略

可以直接指定路径,让spring扫描包含注解的类 不写name-generator属性,默认的命名策略是类名首字母小写。 自己可以定义一个generator,需要实现BeanNameGenerator接口 simpleNameGenerator.java ...

Thu Dec 15 22:04:00 CST 2016 0 1567
JAVA自定义查询策略

此文章为个人笔记,考虑之后工作用到,博客方便于查找,如果可以给他人提供参考价值,那再好不过 1.定义查询接口参数 2.查询条件 3.多条件查询 4.连接表 4.排序类 使用场景:通过Query ...

Sat Dec 14 00:02:00 CST 2019 0 375
HttpClient_自定义cookie策略

实际使用client的过程中,会遇到一种情况,如cookie的Key为空的,此时默认的cookie的策略处理cookie是会报错。 这时咱可以通过重写cookiestore策略来解决如: 最后上个完整的代码: ...

Fri Jun 17 22:50:00 CST 2016 0 4379
自定义线程池--拒绝策略

自定义线程池的实现 使用了设计模式之 策略模式 阻塞队列BlockingQueue用于暂存来不及被线程执行的任务 也可以说是平衡生产者和消费者执行速度上的差异 里面的获取任务和放入任务用到了生产者消费者模式 线程池中对线程Thread进行了 ...

Sun Mar 27 05:39:00 CST 2022 0 777
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM