安全協(xié)議與標準07c-selinux(存儲版)
【正文】 rol ? the ability to permit or deny the use of something by someone, includes authentication, authorization and audit. ? Discretionary Access Control – DAC 自主的 – an access policy determined by the owner of an object. The owner decides who is allowed to access the object and what privileges they have. – Access controls may be discretionary in ACLbased, capabilitybased, or Rolebased access control systems. ? Mandatory Access Control – MAC 強制的 – an access policy determined by the system, not the owner. – monly used for applying mandatory access control: Latticebased access controls, Rulebased access controls Γ В ACL/ACM ? Access control list (ACL) – a list of permissions attached to an object. ? Access Control Matrix (ACM) – the rights of each subject with respect to every object in the system. Γ В MAC (mandatory access control) ? SUSE Linux (now supported by Novell) and Ubuntu have added a MAC implementation called AppArmor. ? Sun39。 ? OSKIT的編寫者認為，操作系統(tǒng)中有很大一部分模塊是系統(tǒng)必須的，但并不是開發(fā)者所感興趣的，例如系統(tǒng)裝入模塊，各種標準驅(qū)動模塊等。因此，當開發(fā)人員使用這套工具時，可以把它當作一個完整的操作系統(tǒng)來使用，也可以根據(jù)需要使用其中的一部分，它還可以作為一套動態(tài)鏈接庫，由操作系統(tǒng)及支持程序?qū)λM行調(diào)用。 – 進程只在完成其任務(wù)所必需的那些權(quán)限組成的 最小保護域 內(nèi)執(zhí)行，當進程的訪問需求發(fā)生變化時，進程就應(yīng)轉(zhuǎn)換其保護域。 ? Γ В 發(fā)行版中的 SELinux ? SELinux 就緒的發(fā)行版 ，例如 Fedora、 Red Hat Enterprise Linux (RHEL)、 Debian 或 Gentoo。 Γ В 例如 ? 要創(chuàng)建一個文件，當前進程的安全上下文必須對父目錄的安全上下文的“搜索（ search）”和“ add_name‖特權(quán)，而且它需要有對于（要創(chuàng)建的）文件的安全上下文的“創(chuàng)建（ create）”特權(quán)。 ? SELinux的權(quán)限檢查完全獨立于類 UNIX 系統(tǒng)中的通常的權(quán)限位，用戶必須 既 有標準的類 UNIX 權(quán)限，又有 SELinux 權(quán)限才能去做一些事情。 ? 為了使 SELinux 有效，您需要有一個好的安全策略來由 SELinux 執(zhí)行。 ? This means a process with a domain type of user_t can read, execute, or get attributes for a file object with a type of bin_t, there is no significance in the ―_t‖ portion. ? This rule might be in a policy to allow users to execute shell programs such as the bash shell (/bin/bash). Γ В Domain遷移 ? 防止權(quán)限升級 ? 在用戶環(huán)境里運行點對點下載軟件 azureus，當前的 domain是 fu_t。 ? 真正做了特別修改的 RPM包只要 50多個。 :48:2121:48:21January 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :48:2121:48Jan2325Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , January 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 25日星期三 9時 48分 21秒 21:48:2125 January 2023 ? 1一個人即使已登上
教學課件相關(guān)推薦
鄂ICP備17016276號-1