`
- 浏览:
127426 次
- 性别:
- 来自:
深圳
-
在Redhat Enterprise Linux 4.0或Fedora Core 2 Linux以 上版本的Linux中，有不少用户经常会遇到诸如apache的Permission denied，X windows打不开等等问题，抛开一些常规配 置错误外，很大一部分原因是因为激活了SELinux的缘故。
什么是SELinux？SELinux全称是 Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有 一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，据称相当于B1级的军事安全性能。比MS NT 所谓的C2等高得多。
应用SELinux后，可以减轻恶意攻击或恶意软件带来的灾难，并提供对机密性和完整性有很高要求的信息很高的安全保障。
SELinux vs Linux
普 通Linux安全和传统Unix系统一样，基于自主存取控制方法，即DAC，只要符合规定的权限，如规定的所有者和文件属性等，就可存取资源。在传统的安 全机制下，一些通过setuid/setgid的程序就产生了严重安全隐患，甚至一些错误的配置就可引发巨大的漏洞，被轻易攻击。
而SELinux则基于强制存取控制方法，即MAC，透过强制性的安全策略，应用程序或用户必须同时符合DAC及对应SELinux的MAC才能进行正常操作，否则都将遭到拒绝或失败，而这些问题将不会影响其他正常运作的程序和应用，并保持它们的安全系统结构。
SELinux on Redhat Linux
在RHEL4.0或FC3以上的版本中，可以在安装时就选择是否激活SELinux，系统自动会安装相应的内核、工具、程序等。由于SELinux的MAC机制将极大的影响了现有引用，因此RHEL4/FC3中已预配置了大量兼容现有应用的安全策略。
SELinux的配置相关文件都在/etc/selinux下，其中/etc/selinux/targeted目录里就包含了策略的详细配置和context定义，以下是主要文件及功用：
/etc/selinux/targeted/contexts/*_context 默认的context设置
/etc/selinux/targeted/contexts/files/* 精确的context类型划分
/etc/selinux/targeted/policy/* 策略文件
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Q: How do I turn SELinux off at boot?
A: Set SELINUX=disabled in /etc/selinux/config.
Alternatively, you can add selinux=0 to your kernel boot parameters. However, this option is not recommended.
Be careful when disabling SELinux
If you boot with selinux=0, any files you create while SELinux is disabled do not have SELinux context information. The file system is marked for relabeling at the next boot. If an unforeseen problem prevents you from rebooting normally, you may need to boot in single-user mode for recovery. Add the option emergency to your kernel boot parameters.
Q: How do I turn enforcing on/off at boot?
A: You can specify the SELinux mode using the configuration file /etc/sysconfig/selinux.
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
However, setting the value to disabled is not the same as the selinux=0 kernel boot parameter. Rather than fully disabling SELinux in the kernel, the disabled setting instead turns enforcing off and skips loading a policy.
相关网址：
http://fedora.redhat.com/docs/selinux-faq-fc5/#id2962490
分享到：
相关推荐
最后，关于"linux内核研究与探索"这份文档，它可能是对内核源码分析、漏洞发现方法和exploit开发过程的详细教程。阅读这份文档将有助于深入理解内核工作原理，学习如何安全地探索和利用内核漏洞。 总的来说，Linux...
内容概要：本文详细介绍了应用于电镀生产线的西门子S7-300 PLC控制系统的程序设计、硬件配置以及调试过程中积累的实际经验。主要内容涵盖温度控制、条码记录、行车定位、故障排查等方面的技术细节。文中展示了多个关键功能模块的具体实现方法，如PID温度控制、条码数据处理、行车定位判断等，并分享了一些实用的调试技巧和注意事项。此外，还讨论了硬件配置中的重要细节，如模块地址分配、网络拓扑设计等。 适合人群：从事自动化控制领域的工程师和技术人员，尤其是对PLC编程有一定基础的人群。 使用场景及目标：适用于需要深入了解和掌握电镀生产线自动化控制技术的专业人士。目标是帮助读者理解S7-300 PLC在电镀生产线中的具体应用，提高实际项目的开发效率和可靠性。 其他说明：文章不仅提供了详细的程序代码示例，还分享了许多来自一线的真实案例和实践经验，对于解决实际工程中的问题具有很高的参考价值。
内容概要：本文详细介绍了使用COMSOL Multiphysics进行固体超声导波的二维仿真过程。作者通过建立一个10mm×100mm的铝板模型，应用汉宁窗调制的5周期200kHz正弦激励信号，研究了超声导波在铝板中的传播特性及其模式转换现象。文中涵盖了从模型构建、材料参数设置、网格划分、边界条件设定、激励信号施加到求解设置以及结果分析的完整流程。特别强调了汉宁窗调制的作用，即减少频谱泄漏并提高信号质量。 适合人群：从事超声检测、材料科学、物理学等相关领域的研究人员和技术人员，尤其是那些希望深入了解COMSOL仿真工具及其在超声导波研究中应用的人群。 使用场景及目标：适用于需要精确模拟超声波在固体介质中传播的研究项目，旨在验证理论预测、优化实验设计、评估不同材料和结构对超声波的影响。此外，还可以用于教学目的，帮助学生掌握COMSOL软件的操作方法和超声导波的基础知识。 其他说明：文中提供了详细的参数设置指导和代码片段，有助于读者快速复现仿真过程。同时，作者分享了一些实用技巧，如如何正确设置网格大小、选择合适的窗函数等，以确保仿真结果的准确性。
离职人员分析仪表盘.xlsx
内容概要：本文详细介绍了如何利用LabVIEW搭建一个多功能的虚拟函数信号发生器及其信号分析功能。首先，文章展示了如何通过LabVIEW的前面板和程序框图创建各种常见波形（如正弦波、方波、三角波等），并深入探讨了波形生成的具体实现方法，包括三角波的周期性和斜率计算、白噪声的生成以及自定义公式的解析。接着，文章讨论了信号处理的关键技术，如自相关分析、频谱分析、积分和微分运算，并提供了具体的实现代码和注意事项。此外，文中还分享了一些实用的经验和技术细节，如避免频谱泄漏的方法、处理多频波的技术、防止内存泄漏的措施等。 适用人群：从事信号处理、电子工程、自动化控制等领域的工作技术人员，尤其是那些熟悉或希望学习LabVIEW编程的人士。 使用场景及目标：适用于实验室环境或教学环境中，用于替代传统物理信号发生器进行信号生成和分析实验。主要目标是提高信号生成和分析的灵活性和便捷性，减少对昂贵硬件设备的依赖。 其他说明：本文不仅提供了详细的代码示例，还分享了许多作者在实践中积累的经验教训，帮助读者更好地理解和应用LabVIEW进行信号处理。
线性代数
大雾至尊版V56泛滥无密码.zip
员工生日关怀方案
试用期情况跟踪表.xls
员工激励机制与技巧
员工晋升的自我评价.doc
基于51单片机protues仿真的多功能婴儿车控制器（仿真图、源代码、AD原理图） 该设计为51单片机protues仿真的多功能婴儿车控制器，实现温湿度，音乐，避障，声音监测控制； 1、温湿度检测，婴儿尿湿时会有提醒。 2、声音检测，当婴儿啼哭时也会有提醒。 3、小车避障，小车遇到障碍会后退左转。 4、音乐播放。 5、仿真图、源代码、AD原理图；
内容概要：本文档详细介绍了计算机求职笔试的内容与解答，涵盖编程语言基础、数据结构与算法、编程实践与调试、系统设计与软件工程以及综合题型与开放题五个方面。编程语言基础部分强调了语法规则、数据类型与运算符、面向对象编程的核心概念；数据结构与算法部分讲解了常见数据结构（如线性结构、树与图、哈希表）和高频算法（如排序算法、动态规划、递归与回溯）；编程实践与调试部分关注编码能力和调试技巧；系统设计与软件工程部分探讨了设计模式、模块化设计、数据库与网络知识；综合题型与开放题部分则提供了场景题和逻辑思维题的示例。最后给出了备考建议，包括知识体系构建、刷题策略和模拟实战的方法。 适合人群：即将参加计算机相关职位笔试的求职者，特别是对编程语言、数据结构、算法设计有初步了解的应届毕业生或初级工程师。 使用场景及目标：①帮助求职者系统复习计算机基础知识，提升笔试通过率；②通过例题和解答加深对编程语言、数据结构、算法的理解；③提供模拟实战环境，提高时间管理和抗压能力。 阅读建议：建议按照文档提供的知识体系顺序进行系统复习，重点攻克高频题型，利用在线平台刷题练习，并结合实际项目经验进行综合应用，同时注意时间管理和抗压能力的训练。
SecureCRT安装包
物流业人才流失与紧缺现象的对策研究
招聘渠道费用仪表盘P10.pptx
内容概要：本文详细介绍了五相永磁同步电机在Simulink环境下的PI双闭环SVPWM矢量控制建模过程及其优化方法。首先阐述了五相电机相比三相电机的优势，如更小的转矩脉动和更强的容错能力。接着探讨了复杂的Simulink模型搭建，涉及电机本体模块、坐标变换模块、SVPWM模块和PI调节器模块等多个组件。文中提供了具体的Clark变换和PI调节器的代码示例，解释了双闭环控制的工作原理，并详细描述了SVPWM与十扇区划分的具体实现方式。最后展示了模型的性能表现，包括良好的波形质量和快速的动态响应特性。 适合人群：从事电机控制领域的研究人员和技术人员，尤其是对五相永磁同步电机和Simulink建模感兴趣的读者。 使用场景及目标：适用于希望深入了解五相永磁同步电机控制原理并掌握具体实现方法的研究人员和技术人员。目标是帮助读者理解五相电机的特殊性和复杂性，掌握PI双闭环SVPWM矢量控制的建模技巧，提高电机控制系统的设计水平。 其他说明：文章不仅提供了理论知识，还包括了大量的代码片段和实践经验分享，有助于读者更好地理解和应用相关技术。
员工离职交接表-模板.doc
离职率高＂冰山＂下的真相？你知道多少？
内容概要：本文详细介绍了光伏系统中最大功率点跟踪(MPPT)的一种常见方法——恒定电压法，并探讨了其与PID控制相结合的应用。恒定电压法通过将光伏板的输出电压固定在一个预设值附近，以期接近最大功率点。然而，由于光照和温度的变化，单纯依靠恒定电压法难以精确跟踪最大功率点。因此，引入PID控制器进行动态调整，能够显著提高系统的响应速度和稳定性。文中提供了具体的MATLAB和Python代码示例，展示了如何构建和优化这样的控制系统。同时，还讨论了在Simulink环境中建模时需要注意的关键技术和参数选择。 适合人群：从事光伏系统设计、开发以及维护的技术人员，尤其是希望深入了解MPPT算法原理并掌握具体实现方法的专业人士。 使用场景及目标：适用于需要快速实现MPPT功能的小型光伏系统，特别是在成本受限的情况下。通过学习本文，读者可以掌握恒定电压法的基本概念，学会利用PID控制提升性能的方法，从而更好地应对实际工程项目中的挑战。 其他说明：尽管恒定电压法加上PID控制可以在一定程度上改善MPPT的效果，但它并非最优解。对于更加复杂的环境条件，仍需采用更为先进的算法如电导增量法等。此外，文中提到的一些技巧和注意事项有助于避免常见的错误，确保仿真的准确性。