安全協(xié)議與標(biāo)準(zhǔn)07c-selinux-免費(fèi)閱讀
【正文】 2023年 1月 25日星期三 下午 9時(shí) 48分 21秒 21:48: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 1月 25日星期三 9時(shí) 48分 21秒 21:48:2125 January 2023 ? 1空山新雨后，天氣晚來(lái)秋。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :48:2121:48Jan2325Jan23 ? 1故人江海別，幾度隔山川。 ROLE也是可以遷移的，但是也只能安策略規(guī)定的遷移。 Domain標(biāo)簽?zāi)軌驁?zhí)行的操作也是由 access vector在策略里定好的。 ? 單一程序的配置錯(cuò)誤不會(huì)造成整個(gè)系統(tǒng)的崩潰。在傳統(tǒng)的安全機(jī)制下，暴露了一些應(yīng)用授權(quán)問(wèn)題、配置問(wèn)題或進(jìn)程運(yùn)行造成整個(gè)系統(tǒng)的安全問(wèn)題。 ? 管理員就可以創(chuàng)建一個(gè)指定哪些特權(quán)授與哪個(gè)安全上下文的“安全策略（ security policy）”。 ? 對(duì)于目前可用的 Linux 安全模塊來(lái)說(shuō)， SELinux 是功能最全面，而且測(cè)試最充分的，它是在 20 年的 MAC 研究基礎(chǔ)上建立的。s Trusted Solaris uses a mandatory and systemenforced access control mechanism (MAC), where clearances and labels are used to enforce a security policy. Γ В Principle of Least Privilege ? 最小特權(quán) – 每一用戶(hù)和進(jìn)程只擁有 最小的必需訪(fǎng)問(wèn)權(quán) 的集合。使用 OSKIT的目的就是使操作系統(tǒng)的開(kāi)發(fā)者集中精力開(kāi)發(fā)他們操作系統(tǒng)中有特色的，或者他們感興趣的部分，而 不必考慮一些繁瑣而乏味的細(xì)節(jié) 。 ? 為了達(dá)到這個(gè)目的， OSKit在設(shè)計(jì)時(shí)借用了 COM的思想，把操作系統(tǒng)的各個(gè)部分設(shè)計(jì)成盡量獨(dú)立的 COM模塊 ，以方便操作系統(tǒng)的開(kāi)發(fā)者使用或替換。這條原則限制了由于差錯(cuò)事故或者惡意攻擊造成的破壞性影響。 ? SELinux 在 類(lèi)型強(qiáng)制 服務(wù)器中 合并 了多級(jí)安全性或一種可選的多類(lèi)策略，并采用了基于角色的訪(fǎng)問(wèn)控制概念。當(dāng)發(fā)生系統(tǒng)調(diào)用時(shí)，SELinux 去檢查是否所有需要的特權(quán)都已經(jīng)授與了 —如果沒(méi)有，它就拒絕那個(gè)請(qǐng)求。這些問(wèn)題在現(xiàn)在的操作系統(tǒng)中都存在，這是由于他們的復(fù)雜性和與其它程序的互用性造成的。如果有一個(gè)好的安全策略的話(huà)，即使一個(gè)攻擊者攻入了 Web 服務(wù)器并成為 root，攻擊者也不會(huì)獲得整個(gè)系統(tǒng)的控制權(quán)。 Γ В TE ? In order to grant access to something, an allow rule must be created, such as: – allow user_t bin_t : file {read execute getattr} 。 Γ В 實(shí)現(xiàn)的難度 ? 實(shí)際上，基本上原來(lái)的運(yùn)用軟件沒(méi)有必要修改就能在它上面運(yùn)行。 21:48:2121:48:2121:48Wednesday, January 25, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 21:48:2121:48:2121:481/25/2023 9:48:21 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 9時(shí) 48分 21秒 下午 9時(shí) 48分 21:48: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 1月 下午 9時(shí) 48分 :48January 25, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :48:2121:48:21January 25, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 9時(shí) 48分 :48January 25, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 9時(shí) 48分 21秒 下午 9時(shí) 48分 21:48: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 21:48:2121:48:2121:481/25/2023 9:48:21 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。因?yàn)椋切?ROLE可以執(zhí)行那些 domain也是在策略里設(shè)定的。它的特點(diǎn)是對(duì)所有的文件都賦予一個(gè)叫 type的文件類(lèi)型標(biāo)簽，對(duì)于所有的進(jìn)程也賦予各自的一個(gè)叫 domain的標(biāo)簽。其它用戶(hù)程序的安全性和他們的后臺(tái)程序仍然可以正常運(yùn)行，并保持著它們的安全系統(tǒng)結(jié)構(gòu)。 Γ В 普通的 Linux 與 SELinux相比較 ? 普通的 Linux系統(tǒng)的安全性是依賴(lài)內(nèi)核的，這個(gè)依賴(lài)是通過(guò) setuid/setgid產(chǎn)生的。甚至，取決于調(diào)用它的程序，一個(gè)給定的程序可以在不同的安全上下文中運(yùn)行，即使是同一個(gè)用戶(hù)啟動(dòng)了所有程序。 Γ В SELinux ? SELinux 是 版本的 Linux 內(nèi)核 中提供的強(qiáng)制訪(fǎng)問(wèn)控制 (MAC)系統(tǒng)。 Γ В Access cont
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1