[学习记录]selinux策略日志相关
selinux对于被拒绝的操作是会记录在系统日志的，位置在/var/log/audit/audit.log type为AVC，大括号里是操作类型，还有是否被拒绝、pid、安全上下文等等信息 selinux提供了audit2allow工具，用来分析策略日志然后生成一个使日志 ...
原文：[学习记录]selinux策略编写进阶
本篇承接自SELinux自定义策略初步，请阅读过该文章后再阅读本章 因为selinux最基本的安全策略就是类型强制策略 TE ，因此所涉及的上下文其实指的是安全上下文中的type部分。 selinux策略语句结构如下 访问向量规则 主体上下文 客体上下文 ： 类型 许可类型 访问向量规则一般如下： allow 表示允许主体对某类客体的某些操作 dontaudit 表示不记录违反规则的决策信息 au ...
2019-12-05 09:58 0 332 推荐指数：
相关推荐
[学习记录]SELinux自定义策略初步
这篇文章主要记录了我如何学习selinux自订策略的，相关内容在网络上非常零散，自己也走了很多弯路，所以专门写了这么篇文章作为整理。 这里先提一句，关于selinux的配置，网上最容易搜索到的是对selinux程序的配置，例如开关，以及对某种协议的控制，这些内容在我之前整理selinux ...
Netty 学习和进阶策略
https://www.infoq.cn/article/xt9*7K4fJktiuWTLYrZS 背景 Netty 框架的特点 Netty 的一个特点就是入门相对比较容易，但是真正掌握并精通是 ...
Matlab 进阶学习记录
Matlab 进阶学习记录 1. conf_proposal = proposal_config('image_means', model.mean_image, 'feat_stride', model.feat_stride); function conf ...
selinux学习
一、基本概念 1、TE模型的安全上下文 所有的操作系统访问控制都基于主体、客体，以及与他们相关的访问控制属性。 在selinux中，访问控制属性叫做安全上下文。所有对象(文件、进程间通信通道、套接字、网络主机等)和主体(进程)都有一个与之关联的安全上下文。 一个安全上下文包含三个元素：用户 ...
(一)《SQL进阶教程》学习记录--CASE
背景：最近用到统计之类的复杂Sql比较多，有种“提笔忘字”的感觉，看书练习，举一反三，巩固加强。💪 (一) 《SQL进阶教程》学习记录--CASE (二) 《SQL进阶教程》学习记录--GROUP BY、PARTITION BY 1、语法 两种写法：简单 CASE 表达式（simple ...
(二)《SQL进阶教程》学习记录--GROUP BY、PARTITION BY
(一) 《SQL进阶教程》学习记录--CASE (二) 《SQL进阶教程》学习记录--GROUP BY、PARTITION BY 1、语法 GROUP BY <列名1>, <列名2>, <列名3>，根据列分组，通常配合聚合函数用于一些统计的需求。 例1：统计 ...
SELinux权限学习笔记
1. 权限修改 方法1: adb在线修改seLinux 方法2: 从kernel中彻底关闭 修改LINUX/android/kernel/arch/arm64/configs/xxx_defconfig文件， 去掉CONFIG_SECURITY_SELINUX=y 的配置项 ...