论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-07-05 22:37 |只看该作者 |倒序浏览

RedHat Enterprise Linux 4的新安全机制——Security Enhanced Linux
完全带图版地址。

http://tianyue.li.googlepages.com/rhel4se.cn

zyyzly

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2006-07-05 23:04 |只看该作者

路过，支持一下。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kenduest

荣誉版主

论坛徽章:: 0

3楼 [报告]

发表于 2006-07-05 23:19 |只看该作者

原帖由 terry322 于 2006-7-5 22:37 发表
RedHat Enterprise Linux 4的新安全机制——Security Enhanced Linux
完全带图版地址。
http://tianyue.li.googlepages.com/rhel4se.cn

老实说 selinux 也许立意与架构很好，但是过于复杂不好设定，所以很难配置好所需要功能。

另外目前整合 selinux 的就是 redhat 的相关发行版本，像是 fedora 与 RHEL 等版本，其他发行版本都兴趣缺缺。

fedora 与 RHEL 基本上由于 rh 本身没有开放出很好的前端 UI 配置程式，所以设定 selinux rule 是个恶梦，无法很快速的配置好自己所需要的功能。再来由于配置还不够严谨，所以常常 selinux 启动后，预设一堆服务一定无法正确启动提供服务。再来一堆 security update 的 package 也没处理好更新议题，更新好后 selinux 的 label 配置没套用进去所以服务起不来。

来看看其他家 linux distro 的作法，novell 旗下的 suse linux 整合了 AppArmor，不单纯是简单好用，配置与整合部份方便太多了。

http://developer.novell.com/wiki ... sity_for_Developers

可以先看看关于 # Using AppArmor to Secure Your Web Based Application Updated for SLES 10

==