1 location正则写法
2 一个示例：
3
4 location = / {
5 # 精确匹配 / ，主机名后面不能带任何字符串
6 [ configuration A ]
7 }
8
9 location / {
10 # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
11 # 但是正则和最长字符串会优先匹配
1
转载
2024-03-02 10:50:18
119阅读
一、SELinux介绍 selinux强制访问控制的一种策略，在传统的linux系统中，一切皆文件，有用户，组和权限来控制访问，在selinux中，一切皆对象，由存放在扩展属性域的安全元素控制访问，所有文件、端口、进程都具备安全上下文，安全上下文主要分为五个安全元素user、role、type、sensitivity、category。二、五个安全元素user：登录系统的用户类型，如root，u
SELinux (Security-Enhanced Linux)是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行
原创
2016-01-22 09:45:49
2390阅读
点赞
根据日志文件生成策略模块cat /var/log/audit/audit.log | audit2allow -M test-module举例：faillock使用faillock解锁没有权限方法1：临时关闭selinux制作策略在 sysadm 用户执行faillock会报错（Permission denied）kylinos:~$ ksauth faillock --user sysadm
/
18.11 Targeted、MLS和Minimum策略对于 SELinux 来说，所选择的策略类型直接决定了使用哪种策略规则来执行主体（进程）可以访问的目标（文件或目录资源）。不仅如此，策略类型还决定需要哪些特定的安全上下文属性。通过策略类型，可以更精确地了解 SELinux 所实现的访问控制。SELinux 提供 3 种不同的策略可供选择，分别是 Targeted、MLS 以及 MiNimum
下载服务器上有众多的软件资源, 可是很多来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急. 使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效，如果你是nginx的话，使用secure link完美解决这个问题，远离迅雷.本文仅用于下载服务器，不适用于图片防盗链. 1. 安装nginx 默认情况下nginx不会安装secure_lin
前言：[root@minimal ~]# cat /etc/redhat-releaseCentOS Linux release 7.3.1611 (Core)[root@minimal ~]# nginx -vnginx version: ngi
原创
2022-07-05 16:39:57
385阅读
type a;#定义一个类型 atype a_t;#定义一个类型 a_t#定义一个属性 TestFile#定义一个类型 b_t，具有属性 TestFile#使a_t也具有TestFile属性
原创
2024-01-15 12:21:31
172阅读
今天遇到一个访问ftp失败的问题， 场景大致是： 在/var/ftp下面新建一个目录/pxeboot ，然后将其挂载到一个iso上，结果ftp无法访问。最后定位到是selinux 的问题。 之前对selinux只知道怎么开关，没什么理解，现在就学习一下吧。 基本概念seLinux的目的是对程序读取文件进行权限的控制，即便你chmod 777，如果不符合seLinux的规则，那么程序同样无
一、概述SELinux，全称为Security Enhanced Linux，是一种为Linux内核提供访问控制安全策略的机制。它通过强制访问控制，增强了操作系统的安全性，防止恶意软件和攻击者对系统资源的非法访问。二、SELinux的原理SELinux基于域-类型强制访问控制模型，将系统资源划分为不同的安全上下文，并定义了主体和客体之间的访问规则。通过强制执行这些规则，SELinux能够限制进程对
原创
精选
2024-01-07 15:00:45
1416阅读
点赞
目录Selinux策略简介Target 策略MLS 策略Minimum 策略Selinux策略简介对于 SELinux 来说，所选择的策略类型直接决定了使用哪种策略规则来执行主体（进程）可以访问的目标（文件或目录资源）。不仅如此，策略类型还决定需要哪些特定的安全上下文属性。通过策略类型，读者可以更精确地了解 SELinux 所实现的访问控制。SELinux 提供 3 种不同的策略可供选择，分别是 Targeted、MLS 以及 MiNimum。每个策略分别实现了可满足不同需求的访问
原创
2021-05-24 09:58:59
1201阅读
编写 SELinux 政策 Android 开放源代码项目 (AOSP) 针对所有 Android 设备中常用的应用和服务提供了一个可靠实用的基本政策。AOSP 的贡献者会定期完善该政策。该核心政策应占设备上最终政策的 90-95%，而剩下的 5-10% 则为设备专用自定义政策。本文重点介绍了这些设备专用自定义政策、如何编写设备专用政策，以及在编写此类政策时要避免的一些陷阱。 设备启动 在编写
yum install memcached.x86_64 memcached-devel.x86_64
改memcached启动命令，添加了两个端口，但启动始终只有11211的能启动，研究半天才想起来应该是selinux限制的。默认不安装selinux的管理工具，安装先yum install setroubleshoot-server.x86_64 policycoreutils-pyt
原创
2015-07-19 01:45:18
397阅读
1. selinux 策略#打开80/tcp 、443/tcp端口firewall-cmd --permanent --add-service=http --add-service=httpsfirewall-cmd --reload文件系统权mana
原创
2022-05-30 19:30:36
417阅读
假设有3个实例，分别是localhost：1234/1235/12361.Nginx.conf文件 http节点下的server节点server {
keepalive_requests 120; #单连接请求上限次数。
listen 8086; #监听端口
server_name 127.0.0.1; #监听地址
转载
2024-02-21 20:05:37
81阅读
朗读，是把文字转化为有声语言的一种创造性活动，在教育中朗读的作用很重要，特别是语文，朗读教学要重视学生的独特感受、体验和理解。恰好在可视化互动平台有多媒体组件——文本朗读。接下来，教大家如何使用可视化互动平台的文本朗读组件。首先，点开组件中多媒体这一栏，单击文本朗读或者直接拖拽到画布中。选中组件，在属性功能中图层参数下可看到该组件参数，如下图：加载后播放：系统默认是人工播放，当数据加载完成后，需要
众所周知，自从Android4.3版本引入SeLinux后，这一新的安全机制会对进程的权限进行最小化的限制，以保证即使受到攻击，也不会对系统整体造成太大的影响。对于SeLinux的具体机制分析不是本文的重点，这里不做赘述。前阵子商务的同事送样机去客户处测试，客户方面为安全考虑提出需要关闭root，接到这样一个需求，因为我们的系统(Android5.1)并未开放superuser权限，只是把seli
转载
2023-11-08 13:09:22
5阅读
很多团队会在生产环境中引入Nginx来做负载均衡，下面给大家简要说说Nginx负载均衡中的6种不同策略。轮询轮询是默认策略，每个请求按时间顺序逐一分配到不同节点，后端各个节点平均处理请求。 平均轮询 加权轮询根据节点的权重进行轮询，权重越高分配到的请求越多。适用于服务器性能差别比较大的情况，比如硬件配置差别较大，或者新老服务器混用的时候。 加权轮询，权重高，分配多 least_
转载
2024-04-11 12:09:58
171阅读
我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下：[root@localhost ~]# seinfo -b#还记得-b选项吗？就是查询布尔值，也就是查询规则名字Conditional Booleans：187#当前系统中有187个规则allow_domain_fd_useallow_ftpd_full_accessallow_sysadm_exec_contentallow_user_exe
原创
2021-05-24 09:58:58
2284阅读
1 提取所有的avc LOG. adb shell "cat /proc/kmsg | grep avc" > avc_log.txt2 使用 audit2allow tool 直接生成policy. sudo apt install policycoreutilsaudit2allow -i avc_log.txt 即可自动输出生成的policy
原创
2023-09-06 11:00:30
210阅读
