免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 7539 | 回复: 6
打印 上一主题 下一主题

请问selinux context是什么意思 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-11-18 19:26 |只看该作者 |倒序浏览
这里面的值如何修改呢
仿佛这个会影响到samba的读写权限问题

论坛徽章:
0
2 [报告]
发表于 2008-11-18 20:32 |只看该作者
不知道如何修改,只知道把它关掉!

论坛徽章:
0
3 [报告]
发表于 2008-11-18 22:15 |只看该作者
SELinux 不是一下两下能讲清楚的。
要了解的话,那还是上官方网站找文档看吧。
对安全不是有特别高要求的可以关掉。

论坛徽章:
0
4 [报告]
发表于 2008-11-18 22:27 |只看该作者

回复 #1 czm921 的帖子

DACiscretionary access control 传统Linux采用的访问控制方法,主要通过user/group/other三种用户来实现
MAC:Mandatory access control SELinux采用的方式,由security administrator也就是root来决定控制存取权限
每个process或者object上都有security context,包含identity:role:domain/type
Security Policy(targeted)中定义哪些操作需要哪些context权限
ps -Z 查看进程的context
ls -Z 查看文件的context
id -Z 产看用户的context

论坛徽章:
0
5 [报告]
发表于 2008-11-18 22:33 |只看该作者
原帖由 czm921 於 2008-11-18 19:26 發表
這裡面的值如何修改呢
彷彿這個會影響到samba的讀寫權限問題


不是很清楚您問題點,您可以把問題描述更清楚點更好

比方你要問是 boolean value 還是文檔目錄的 security context 修改呢,還有你遇到實質問題是啥呢 ?

另外也許可以參考我 blog 一些資訊,可參考閱讀看看。

1. 10月份台南酷學園的 selinux 簡報

http://kenduest.sayya.org/blog/?p=113

2. selinux 簡介與配置

http://kenduest.sayya.org/blog/?p=4

论坛徽章:
0
6 [报告]
发表于 2008-11-18 22:35 |只看该作者
K 版的东西很不错,收下了。

论坛徽章:
11
金牛座
日期:2015-03-19 16:56:22数据库技术版块每日发帖之星
日期:2016-08-02 06:20:00数据库技术版块每日发帖之星
日期:2016-04-24 06:20:00数据库技术版块每日发帖之星
日期:2016-04-13 06:20:00IT运维版块每日发帖之星
日期:2016-04-13 06:20:00数据库技术版块每日发帖之星
日期:2016-02-03 06:20:00数据库技术版块每日发帖之星
日期:2015-08-06 06:20:00季节之章:春
日期:2015-03-27 15:54:57羊年新春福章
日期:2015-03-27 15:54:37戌狗
日期:2015-03-19 16:56:41数据库技术版块每日发帖之星
日期:2016-08-18 06:20:00
7 [报告]
发表于 2008-11-18 22:35 |只看该作者
自己学习linux的话,还是暂时把它关了吧~~否则,你会遇到些意想不到的结果~
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP