美国国家安全局如何提升Linux的安全性
Linux / houtizong 发布于 3年前 154
IBM开发者园地的一篇文章剖析了美国国家安全局开发的安全增强版Linux（SELinux）。其实只要你运行的是2.6 kernel ，你已在使用SELinux了。发行版Fedora、Red Hat Enterprise Linux (RHEL)、Debian 或 Gentoo等都已在内核中启用了SELinux。这篇文章展示了相应的kernel 架构，并与其它安全框架进行了对比，如SUSE和Ubuntu中使用的AppArmor，TrustedBSD，操作系统虚拟机等。如果你有一个程序响应socket请求，它不需要访问文件系统，那就应该接收到一个无权访问文件系统的socket。如果这个程序利用某种漏洞，系统必须将访问特权最小化。此类控制被称为强制访问控制（MAC），另一种控制方法是基于角色的访问控制（RBAC）。在RBAC中，可以通过把角色分配给用户然后把权限分配给这些角色来简化管理。SELinux为GNU/Linux操作系统加入了MAC和RBAC。
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
