[學習記錄]selinux策略日志相關
selinux對於被拒絕的操作是會記錄在系統日志的，位置在/var/log/audit/audit.log type為AVC，大括號里是操作類型，還有是否被拒絕、pid、安全上下文等等信息 selinux提供了audit2allow工具，用來分析策略日志然后生成一個使日志 ...
原文：[學習記錄]selinux策略編寫進階
本篇承接自SELinux自定義策略初步，請閱讀過該文章后再閱讀本章 因為selinux最基本的安全策略就是類型強制策略 TE ，因此所涉及的上下文其實指的是安全上下文中的type部分。 selinux策略語句結構如下 訪問向量規則 主體上下文 客體上下文 ： 類型 許可類型 訪問向量規則一般如下： allow 表示允許主體對某類客體的某些操作 dontaudit 表示不記錄違反規則的決策信息 au ...
2019-12-05 09:58 0 332 推薦指數：
相關推薦
[學習記錄]SELinux自定義策略初步
這篇文章主要記錄了我如何學習selinux自訂策略的，相關內容在網絡上非常零散，自己也走了很多彎路，所以專門寫了這么篇文章作為整理。 這里先提一句，關於selinux的配置，網上最容易搜索到的是對selinux程序的配置，例如開關，以及對某種協議的控制，這些內容在我之前整理selinux ...
Netty 學習和進階策略
https://www.infoq.cn/article/xt9*7K4fJktiuWTLYrZS 背景 Netty 框架的特點 Netty 的一個特點就是入門相對比較容易，但是真正掌握並精通是 ...
Matlab 進階學習記錄
Matlab 進階學習記錄 1. conf_proposal = proposal_config('image_means', model.mean_image, 'feat_stride', model.feat_stride); function conf ...
selinux學習
一、基本概念 1、TE模型的安全上下文 所有的操作系統訪問控制都基於主體、客體，以及與他們相關的訪問控制屬性。 在selinux中，訪問控制屬性叫做安全上下文。所有對象(文件、進程間通信通道、套接字、網絡主機等)和主體(進程)都有一個與之關聯的安全上下文。 一個安全上下文包含三個元素：用戶 ...
(一)《SQL進階教程》學習記錄--CASE
背景：最近用到統計之類的復雜Sql比較多，有種“提筆忘字”的感覺，看書練習，舉一反三，鞏固加強。💪 (一) 《SQL進階教程》學習記錄--CASE (二) 《SQL進階教程》學習記錄--GROUP BY、PARTITION BY 1、語法 兩種寫法：簡單 CASE 表達式（simple ...
(二)《SQL進階教程》學習記錄--GROUP BY、PARTITION BY
(一) 《SQL進階教程》學習記錄--CASE (二) 《SQL進階教程》學習記錄--GROUP BY、PARTITION BY 1、語法 GROUP BY <列名1>, <列名2>, <列名3>，根據列分組，通常配合聚合函數用於一些統計的需求。 例1：統計 ...
SELinux權限學習筆記
1. 權限修改 方法1: adb在線修改seLinux 方法2: 從kernel中徹底關閉 修改LINUX/android/kernel/arch/arm64/configs/xxx_defconfig文件， 去掉CONFIG_SECURITY_SELINUX=y 的配置項 ...