今天遇到一个访问ftp失败的问题， 场景大致是： 在/var/ftp下面新建一个目录/pxeboot ，然后将其挂载到一个iso上，结果ftp无法访问。最后定位到是selinux 的问题。 之前对selinux只知道怎么开关，没什么理解，现在就学习一下吧。 基本概念seLinux的目的是对程序读取文件进行权限的控制，即便你chmod 777，如果不符合seLinux的规则，那么程序同样无
转载
2024-10-09 18:29:17
39阅读
SELinux实例：使用安全增强的Linux 学习网址：http://book.51cto.com/art/200810/94193.htm ！！！ 介绍SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。 工具/原料
如何查看文件包含的SELinux信息
安卓需要补的还真多，越多看越觉得欠缺的多。在看androidproperty机制时涉及到的，然后搜了一下，相关的知识还蛮多，所以打算新开一篇。＝＝＝＝＝＝＝2017.3.1更=＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝在开题之前，先来说下LSM：linux securitymodules。它是linux内核子系统，是将内核以模块形式集成到各种安全模块中。selinux不是唯一一个用于增强linux安
# SEAndroid 中 SELinux Neverallow 规则解析
## 引言
SELinux（Security-Enhanced Linux）是通过强制访问控制（MAC）机制来提升 Linux 系统安全性的技术。Android 操作系统采用 SELinux 来保护用户数据和系统资源免受恶意软件的侵害。在 SELinux 的策略中，`neverallow` 规则用于定义绝对禁止的访问模
# Android selinux te 文件添加规则
在Android系统中，安全是一个非常重要的方面。SELinux（Security-Enhanced Linux）是一种安全子系统，它通过提供强制访问控制机制来增强系统的安全性。在Android系统中，SELinux被广泛应用于保护系统的敏感资源和数据。在本文中，我们将探讨如何通过在Android SELinux TE（Type Enfor
原创
2024-01-13 08:03:57
1370阅读
SELinux走过的坑linux通过UID/GID机制对权限进行管理，将文件的权限划分为读、写和执行三种，分别用字母r、w和x表示。每一个文件有三组读、写和执行权限，分别是针对“文件的所有者”、“文件所有者所属的组”以及其它用户。 在linux系统中，我们想完全操作某个文件，只需要执行sudo chmod 777 filename 即可。这表示root用户拥有无限大的权限，可以操作系统中的任何文件
转载
2023-10-27 16:02:37
2329阅读
1. SELINUX是可以理解为一种android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权限和user一样2. 在android里面，有
转载
2019-11-10 17:21:00
592阅读
2评论
1.SElinux三种权限：enforcing：强制模式、代表SELinux运行中，且已经正确的开放限制 domain/type。permissive：宽容模式、代表SELinux运行中，不过金会有警告信息并不会直接限制 domian/type。disabled：关闭模式、SELinux 关闭状态2.基础权限的配置比如内核报这样的错：[ 172.554381] type=1400 au
转载
2023-08-03 11:41:18
739阅读
1 location正则写法
2 一个示例：
3
4 location = / {
5 # 精确匹配 / ，主机名后面不能带任何字符串
6 [ configuration A ]
7 }
8
9 location / {
10 # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
11 # 但是正则和最长字符串会优先匹配
1
转载
2024-03-02 10:50:18
119阅读
1. SELINUX是可以理解为一种Android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权限和user一样2. 在android里面，有两个类型，一种是文件，一种是进程。 针对这两种类型，我们可以先来看看
转载
2022-12-20 20:07:49
689阅读
Android SELinux安全策略主要使用对象安全上下文的基础进行描述，通过主体和客体的安全上下文去定义主体是否有权限访问客体，称为TypeEnforcement安全上下文（Security Context）SEAndroid中的安全上下文:共有4个部分组成分别为user、role、type、sensitivity level以u:object_r:system_data_file:s0为例u
转载
2024-01-25 09:31:59
254阅读
在一篇文章《CentOS7安装MySQL（完整版)》,讲解了离线安装mysql数据库的过程，本文将讲解mysql数据库的主从配置方法。mysql数据库进行主从配置后，可以实现数据库的备份、同时应用也可以实现读写分离，提高应用的并发量。1、主从原理从《高性能mysql》书中讲解主从原理大致有三个步骤：在主库上把数据更改记录到二进制日志中（Binary Log）中，这些记录称为二进制日志事件。从库通过
一. 前述 在Android5.0之前SEAndroid并没有真正地被启用。真正比较关注SELinux与SEAndroid是从着手Android6.0开始。网上关于SELinux与SEAndroid的与不算多。概念又新又多，而且没有一个统一的中文翻译。刚开始一头扎下去看了一头雾水。在这里，希望能用自己微薄的知识做一下通俗的总结，
转载
2024-07-26 11:11:44
71阅读
Android SELinux 知识点运行模式SELinux 按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux 可按两种全局模式运行：宽容模式：权限拒绝事件会被记录下来，但不会被强制执行。强制模式：权限拒绝事件会被记录下来并强制执行。调试中修改运行模式获取运行模式getenforce
//Enforcing： seLinux已经打开；
//Permissiv
转载
2023-09-22 15:11:05
367阅读
1、SELinuxSELinux是Linux 内核中提供的强制访问控制系统。selinux有disabled、permissive、enforcing 三种选择： Disabled ：不启用控制系统。 permissive：开启控制系统，但是处于警告模式。即使你违反了策略的话它让你继续操作，但是把你的违反的内容记录下来。 Enforcing：开启控制系统，处于强制状态。一旦违反了策略，就无法继续操
转载
2024-06-09 00:44:27
277阅读
Android 强烈建议 OEM 全面测试其 SELinux 实现。制造商在实现 SELinux 时，应先在一组测试设备上实施新政策。实施新政策后，您可以通过执行 getenforce 命令来确认 SELinux 在设备上的运行模式是否正确。该命令会输出全局 SELinux 模式：强制或宽容。如需确定每个域的 SELinux 模式，您必须检查相应的文件，或运行带有相应 (-p) 标记的最新版 se
转载
2023-11-06 23:23:29
24阅读
一、selinux SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的 实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的 任务中所需要文件。SELinux 默认
转载
2023-11-20 14:03:30
173阅读
Android 添加 SELinux权限SE Linux:SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux默认安装在 Fedora 和 RedHat E
转载
2023-07-01 22:08:21
239阅读
参考命令：一、开启/关闭selinux getenforce：查看selinux运行状态setenforce 0 ：关闭selinuxsetenforce 1 ：开启selinux系统启动时默认开启或关闭编辑文件/etc/selinux/config进行设置 enforcing 开启disabled &nb
转载
2023-06-16 21:46:14
515阅读
有关添加Android SElinux 权限------proc 文件系统 sys文件系统一,SElinux是什么，如何分析此类问题二，添加selinux权限--基于高通平台演示1，基于proc下出现selinux权限问题2，基于sys下出现selinux权限问题三，实际log分析 温馨提示 此文章参考[Android L]SEAndroid开放设备文件结点权限(读或写)方法(涵盖常用操作：sy
转载
2023-11-01 12:43:47
156阅读
