12、SELinux：进程域、文件级访问控制与网络通信管理

green

于 2025-12-01 15:22:23 发布

阅读量3

点赞数

CC 4.0 BY-SA版权

分类专栏： SELinux实战：系统安全精要文章标签： SELinux 进程域文件级访问控制

本文链接：https://blog.csdn.net/green/article/details/155876581

SELinux实战：系统安全精要专栏收录该内容

24 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

SELinux：进程域、文件级访问控制与网络通信管理

1. 进程域与文件级访问控制基础

在进行相关测试前，先准备好CGI脚本。接着，启动一个支持CGI的简单Web服务器，选择6020端口，因为非特权用户也能让进程绑定到该端口。操作步骤如下：

$ python -m CGIHTTPServer 6020

在另一个会话中，连接到Web服务器并调用 test.py CGI脚本：

$ curl http://localhost:6020/cgi-bin/test.py

此时能看到ping的结果：

PING localhost (127.0.0.1) 56(84) bytes of data
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.002 ms
-- localhost ping statistics --
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.002/0.002/0.002/0.000 ms

若启动同样的支持CGI的Web服务器，但开启了Linux的 NNP （No New Privileges）： </