为什么SELinux火不起来呢？

kiongf

   
     
     SELinux已经集成到内核十几个年头，目前我知道的项目就RedHat开发安全策略应用于服务器发行版本，Android的SEandroid,还有日本的一些嵌入式网络设备项目, 就这几个
    资料好像寥寥无几啊，百度搜索selinux清一色教你如何disable selinux。。

humjb_1983

个人觉得，这个东西太复杂，太厚重了，易用性非常差，真正使用的很少。。。

beyondfly

SELinux是基于linux内核的安全机制，是基于LSM框架的具体实现。最早是由美国国家安全局NSA和SCC两个组织共同开发的。
之所以火不起来，一是Linux操作系统上病毒木马比较少，很多人觉得Linux操作系统本身已经足够安全了，因此不需要开启SELinux来进行安全增加。二是由于SELinux应用层的策略实在是太复杂，它的策略不像iptables的策略一样，配置好了，直接加载到系统就可以使用。SELinux的策略编写完，需要重新加载才可以使用。三当然国内对于操作系统安全问题并不是很**，尤其是Linux操作系统安全，很多Linux服务器是关闭iptables来运行，SELinux就更不用说了，几乎都是disable的。

beyondfly

尼码，CU这是做啥子 “重” “视” 也成了敏  感词了，CU也太敏感了吧

beyondfly

回复 2# humjb_1983


    RHEL自带的target策略其实比较简单，本地应用在SELinux为enforcing时，几乎不会被拒绝。网络应用如果存在被拒绝的情况，通过调整相应的boolean值就可以正常运行。当然，如果你需要对系统的一些关键文件和目录做一些保护，比如，不允许所有的用户访问boot目录，不允许所有的用户查看/etc/passwd文件，那就要修改手动策略了。

humjb_1983

beyondfly 发表于 2014-07-04 09:54
回复 2# humjb_1983

确实是这样的，但是很多人也不愿意为了一个小问题而去研究selinux复杂的配置使用方法，通常都是disable了之~

beyondfly

回复 6# humjb_1983


    主要是这玩意不是刚需，是一个可有可无的东西 。

humjb_1983

beyondfly 发表于 2014-07-04 11:21
回复 6# humjb_1983

确实如此，多数的应用场景目前还不需要这么复杂的功能。。

kiongf

回复 5# beyondfly


    确实，SELIinux远比这强大得多，带来也是更大的复杂性。你别看targeted策略简单，里面有55万条授权规则....

kiongf

回复 8# humjb_1983


这前景如此的暗淡无关...