超级会员免费看
本文详细介绍了Linux安全强化机制SELinux，包括其作为强制访问控制（MAC）的原理，与传统DAC的区别，以及其在CentOS/RHEL中的应用。文章讲解了安全上下文、策略、工作模式和实例，阐述了如何通过修改策略和上下文来解决权限问题，并提到了日志管理。通过实际例子展示了SELinux如何限制进程对文件的访问，并提供了错误排查和解决方法。
1、selinux 简介
系统资源都是通过进程来读取更改的，为了保证系统资源的安全，传统的Linux使用用户、文件权限的概念来限制资源的访问，通过对比进程的发起用户和文件权限以此来保证系统资源的安全，这是一种自由访问控制方式（DAC）；但是随着系统资源安全性要求提高，出现了在Linux下的一种安全强化机制（SELinux），该机制为进程和文件加入了除权限之外更多的限制来增强访问条件，这种方式为强制访问控制（MAC）。这两种方式最直观的对比就是，采用传统DAC，root可以访问任何文件，而在MAC下，就算是root，也只能访问设定允许的文件。
SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。
SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。
现在主流发现的Linux版本里面都集成了SELinux机制，CentOS/RHEL都会默认开启SELinux机制。
工作原理如下图：
订阅专栏 解锁全文
扫一扫
692
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
