一：安全上下文原理安全上下文是一个简单的、一致的访问控制属性，在SELinux中，类型标识符是安全上下文的主要组成部分，由于历史原因，一个进程的类型通常被称为一个域（domain），"域"和"域类型"意思都一样，即都是安全上下文中的“TYPE”。1 ：DAC与MAC的关键区别(root用户) 安
全增强型Linux(SELinux)开始是由NSA（国家安全
原创
2017-08-12 10:53:04
1846阅读
SELinux安全上下文初探
开启我们的SELinux，我在安装linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，比如你可能不能正常访问网页、ftp等等，下面就对这些问题通过设置SELinux来解决这些问题
1、如果你的SELinux没用启动的话，有以下几种启动的方法
不可用状
推荐
原创
2012-12-27 14:34:19
4505阅读
点赞
6评论
SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前，root账号能够任意的访问所有文档和服务；如果某个文件设为777，那么任何用户都可以访问甚至删除；这种方式称为DAC（主动访问机制），很不安全。 DAC 自主访问控制: 用户根据自己的文件权限来决
原创
精选
2016-04-18 18:00:34
10000+阅读
SELinux介绍DAC：自由访问控制MAC:强制访问控制DAC环境下进程是无束缚的MAC环境下策略的规则决定控制的严格程度MAC环境下进程可以被限制策略被用来定义被限制的进程能够使用哪些资源（文件和端口）默认情况下，没有被明确允许的行为将被拒绝Selinux策略对象（object）：所有可以读取的对象，包括文件、目录和进程、端口等主体：进程称为主体（subject）SELinux中所有的文件都赋
原创
2018-11-22 21:18:52
10000+阅读
点赞
1评论
查看文件和目录上下文ls -Zunconfined_u:object_r:user_home_t:s0查看进程上下文ps auxZ | grep sshdsystem_u:system_r:sshd_t:s0-s0:c0.c1023 root 4471 0.0 0.1 10936 6428 ? Ss 15:08 0:03 sshd: root@pts/0只要进程和文件的
Androiod 安全上下文的临时更改，命令： chcon 安全上下文 文件chcon -R 安全上下文 目录 （-R是递归更改） 举例： 原始信息： xxx:/system/app # ls -lZ total 199...... drwxr-xr-x 4 root root u:object_r
转载
2021-07-06 19:56:00
632阅读
2评论
本文简介了selinux安全上下文件的一些基本概率和基于选项用法，并用一些小案例说明了selinux中的作用
原创
2016-09-22 22:48:53
6085阅读
SELinux 管理过程中，进程是否可以正确地访问文件资源，取决于它们的安全上下文。进程和文件都有自己的安全上下文，SELinux 会为进程和文件添加安全信息标签，比如 SELinux 用户、角色、类型、类别等，当运行 SELinux 后，所有这些信息都将作为访问控制的依据。
原创
2021-05-24 10:02:30
1332阅读
修改安全上下文chcon [选项] 文件或目录选项：-R： 递归，当前目录和目录下的所有子文件同时设置；-t： 修改安全上下文的类型字段，最常用；-u： 修改安全上下文的身份字段；-r： 修改安全上下文的角色字段；-f： 强迫修改；恢复默认的安全上下文restorecon [-iFnrRv] [-e excludedir ] [-o filename ] [-f filename | pathna
默认上下文文件/etc/selinux/targeted/contexts/files/file_contexts基本格式[root@localhost ~]# semanage [login|user|port|interface|fcontext|translation] -l[root@localhost ~]# semanage fcontext [选项] [-first] file_s
android的菜单有三种：
Options Menu
当用户按下menu button按钮时显示的菜单
Context Menu
当用户长久按住屏幕，即被注册显示上下文菜单的视图时显示的菜单
Submenu
当用户按下一个菜单的某个选项时弹出的子菜单
现在演示一个上下文菜单。
main.xml布局文件：此布局文件定义了listview，用来显示一组列表，稍后上下文菜单将被注册到该l
转载
2023-06-04 16:48:09
123阅读
# Android 安全上下文
## 介绍
在 Android 开发中，安全是一个非常重要的问题。为了保护用户的隐私和数据安全，Android 提供了安全上下文（Security Context）的机制。安全上下文用于控制应用程序执行的权限和资源访问的限制。本文将介绍安全上下文的概念、使用方法和代码示例。
## 安全上下文概述
安全上下文是 Android 操作系统用于管理应用程序权限和资
原创
2023-07-31 18:48:47
113阅读
Dockerfile 参考 预计阅读时间：87 分钟，此页面是 Docker 官方概述，https://docs.docker.com/engine/reference/builder/Dockerfile. Dockerfile 是一个文本文档，其中包含用户可以在命令行上调用以组装 image 的所有命令。使用 docker buildDockerfil
转载
2024-04-29 11:13:38
207阅读
目标如果你在自己的实际工作中开发过基于 Spring 的技术组件，或者学习过关于 SpringBoot 中间件设计和开发 等内容。那么你一定会继承或者实现了 Spring 对外暴露的类或接口，在接口的实现中获取了 BeanFactory 以及 Bean 对象的获取等内容，并对这些内容做一些操作，例如：修改 Bean 的信息，添加日志打印等。在对容器中 Bean 的实例化过程添加扩展机制的同时，还需
ServletContext javaee标准规定了，servlet容器需要在应用项目启动时，给应用项目初始化一个ServletContext作为公共环境容器存放公共信息。ServletContext中的信息都是由容器提供的。 举例：通过自定义ContextListener获取web.xml中配置的 ...
转载
2021-09-05 14:33:00
2026阅读
2评论
在 Kubernetes 中安全地运行工作负载是很困难的，有很多配置都可能会影
转载
2022-08-16 21:45:49
65阅读
前言 上文说了springboot是如何发现并保存我们需要注册的bean，其最重要的就是依靠一个特殊的BeanFactoryProcessor-》ConfigurationClassPostProcessor，本文则主要来讲一下其详细的加载过程。先放一张大致的加载图正文 这儿先回顾下上文ConfigurationClassPostProcessor解析时最主要的一段代码//构建解析器
Con
转载
2023-10-23 16:19:40
322阅读
IoC容器的实例化要想使用Spring容器，就必须提供一些配置让它实例化。Spring提供了两种IoC容器的实现类型。基本的一种称为Bean工厂（Bean Factory）。更高级的一种称为应用上下文（Application Context），这是对Bean工厂的一种兼容的扩展。注意，这两种IoC容器类型的Bean配置文件相同。这两个容器的关系，如下图：这两容器的主要特点[1]：BeanFacto
转载
2024-03-25 11:28:25
54阅读
谈论进程上下文 、中断上下文 、 原子上下文之前，有必要讨论下两个概念： a -- 上下文 上下文是从英文context翻译过来，指的是一种环境。相对于进程而言，就是进程执行时的环境； 具体来说就是各个变量和数据，包括所有的寄存器变量、进程打开的文件、内存信息等。 b -- 原子 原子（atom）本
转载
2019-10-25 08:39:00
603阅读
2评论
contextConfigLocation classpath:/applicationContext.xml classpath:/applicationContext-security.xml o...
转载
2015-04-12 13:16:00
161阅读
2评论
