阿里云服务器安全增强型Linux（SELinux）是一个Linux内核功能，SELinux提供支持访问控制的安全政策保护机制，Linux百科以阿里云Linux服务器为例开启或关闭SELinux教程：阿里云Linux服务器开启或关闭SELinuxLinux服务器开启SELinux可以提高系统安全，但是也有可能导致破坏操作系统的文件，造成系统无法启动的问题。如果你的应用需要十分严格的安全策略，需要在L
转载
2024-01-21 08:29:40
123阅读
解决nginx转发请求异常的解决办法安全增强型Linux（SELinux）是一个Linux内核的功能，它提供支持访问控制的安全政策保护机制。本文介绍如何开启或关闭SELinux，并且避免系统无法启动的问题。前提条件已使用阿里云公共镜像或者自定义镜像创建了ECS实例。说明 如果自定义镜像是通过服务器迁移中心SMC，由源服务器迁移产生的镜像，或者是您导入的本地镜像文件，请确保迁移前源服务器中
转载
2023-11-09 20:57:53
231阅读
# Android SELinux 开启详解
在 Android 系统中，SELinux（Security-Enhanced Linux）是一种基于访问控制的安全机制，用于提高系统的安全性。通过限制应用程序和系统服务的访问权限，SELinux 能够有效防止恶意软件和黑客攻击。本文将探讨如何在 Android 中开启和配置 SELinux，提供代码示例和基本实现步骤，帮助开发者理解这一技术。
#
原创
2024-09-18 06:49:57
69阅读
一、SELinux的三种模式，分别如下： 1、enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了； 2、permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取。这种模式可以运来作为 SELinux 的 debug 之用；3、disabled：关闭，S
转载
精选
2015-05-22 19:13:28
1256阅读
配置SELinux :# getenforce # 查看状态# setenforce 1 # 1 enforcing# setenforce 0 # 0 permissive以上重启会还原SELinux状态# vim /etc/selinux/config # 配置文件 永久修改SELINUX=补充 ：vim
原创
2017-11-01 20:38:30
661阅读
点赞
在Linux系统中，SELinux（Security-Enhanced Linux）是一种安全模块，旨在加强系统的安全性，保护系统免受恶意攻击。相比于传统的访问控制方法，SELinux提供了更细粒度的访问控制，可以限制用户和进程对系统资源的访问权限，从而有效地减少系统遭受攻击的风险。
要在Linux系统上开启SELinux功能，首先需要确保系统中已经安装了SELinux软件包。随后，在系统启动时
原创
2024-04-30 11:44:11
144阅读
学习Android系统启动流程之前先学习一下SeLinux权限系统，步入正题本章讲解的方向和你将收获的知识：什么是SeLinux系统，SeLinux的简介和介绍SeLinux系统的主要作用和存在的意义，是基于哪个版本开始推行该方案的如果遇到了SeLinux权限问题该如何解决，有几种解决方案SeLinux详细内容知识分解，你将了解宽松模式和严格模式一. SeLinux介绍SeLinux 全称 Sec
转载
2023-07-01 22:10:22
2322阅读
一、SE 概述SELinux 是由美国NSA（国安局）和 SCC 开发的 Linux的一个扩张强制访问控制安全模块。原先是在Fluke上开发的，2000年以 GNU GPL 发布。从 fedora core 2开始， 2.6内核的版本都支持SELinux。 1.1、DAC 与 MAC在 SELinux 出现之前，Linux 上的使用的安全模型是 DAC（ D
转载
2023-06-04 09:10:10
859阅读
SELinux（Security-Enhanced Linux）是Linux操作系统中的一个安全模块，它是由美国国家安全局（NSA）开发的，主要用于提供访问控制安全性。SELinux通过强制控制访问权限和强制访问控制（MAC）来提高系统的安全性，防止未经授权的访问和减少系统受到的攻击。
在Linux系统中，开启SELinux可以提高系统的整体安全性。下面将介绍如何在Linux系统中开启SELin
原创
2024-03-28 10:46:58
138阅读
一、通过VDSO绕过PXN1.简介最近一年，一种利用VDSO( Virtual Dynamic Shared Object，虚拟动态共享对象)机制的攻击方式，在脏牛等漏洞利用代码中得到应用。用这种方式提权更加稳定，绕过PXN让内核执行shellcode，而ROP方式总是要在不同设备版本中做适配。PXN( PrivilegedExecute-Never)/SMEP主要是防御ret2usr攻击，它的开
# Redis SELinux 无法开启
## 引言
SELinux（Security-Enhanced Linux）是一种安全子系统，可以增强Linux操作系统的安全性。它利用强制访问控制（MAC）机制实施安全策略，控制进程之间的访问权限，提供了额外的安全防护层。然而，有时候在尝试启用Redis时，可能会遇到SELinux无法开启的问题。本篇文章将探讨这个问题的原因，并提供解决方案。
##
原创
2023-12-12 03:31:03
143阅读
# Android SELinux ADB 开启技巧
在 Android 设备中，SELinux（Security-Enhanced Linux）是一个重要的安全模块，旨在强制访问控制，保护关键系统资源不被未授权访问。对于开发者或高级用户来说，可能需要调整 SELinux 状态以进行调试或开发工作。本文将介绍如何通过 ADB（Android Debug Bridge）开启和管理 SELinux，
一、什么是selinux?SELinux，Security Enhanced Linux 的缩写，也就是安全强化的 Linux，是由美国国家安全局（NSA）联合其他安全机构（比如 SCC 公司）共同开发的，旨在增强传统 Linux 操作系统的安全性，解决传统 Linux 系统中自主访问控制（DAC）系统中的各种权限问题（如 root 权限过高等）。下面举例了解下selinux:1. selinux
对于新手来说，linux的selinux困扰了一大批学员，开启后，导致文件权限修改不了等问题，下面就是关闭设置setlinux的方法查看SELinux状态：1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态SELinux status: enabled2、getenforce...
转载
2021-06-23 11:27:38
576阅读
# Android SELinux 开启命令详解
在 Android 操作系统中，SELinux（Security-Enhanced Linux）是一个实现强制访问控制（MAC）的安全模块，它能极大增强系统的安全性。实现这一目标的方式是通过在策略层面上限制应用和进程对系统资源的访问。在这篇文章中，我们将探讨如何在 Android 设备上开启 SELinux，相关的命令以及注意事项，并为大家提供一
最近受到肺炎疫情的影响，刚复工不久事情也没那么多，于是就整理下以前做的东西，写下博客好了。其实工作之余也会经常写工作相关的技术文档，只是不习惯发布到博客而已，毕竟有些也是跟公司相关的技术，发布到网上感觉不太好。不过有些自己花时间去学习倒可以跟大家分享讨论与进步。 Android 操作系统层面开发在 2017年左右开发过。从APP层、SystemServices、jni、HAL
转载
2024-03-07 07:44:22
312阅读
这样，在/etc/selinux/refpolicy/src/policy下生成很多的以pp为后缀的文件，这些就是SELinux模块。接下来我们修改/etc/sysconfig/selinux，设成SELINUXTYPE=refpolicy，然后reboot.启动后，确认策略的适用情况， 现在的版本是20。[fu@python ~]$ /usr/sbin/sestatus
SELinux stat
转载
2024-07-23 08:54:36
308阅读
前言：此篇blog直接切入主题教大家怎么去修改相应代码，配置相应的寄存器直至设备正常运行，至于原理之前有博客介绍了，不在这里多谈了。应用层控制呼吸灯Android是基于Linux内核，设备的节点是设备驱动的逻辑文件，可以通过设备节点来访问设备驱动。但是由于Android 5.0及以上的版本，Google对源码环境普遍采用了SELINUX安全访问机制，APP及Framework层在默认情况下是无权限
转载
2023-10-22 22:58:05
634阅读
1. 前言这篇文章是接着我的前一篇编写Android R中HIDL的使用接着写的,上一篇文章中写了一个HIDL的服务，整刷之后通过log发现服务并没有成功的启动，需要解决相关的selinux问题之后才能自启，这篇文章继续解决上次遗留的问题。2. 给一个新的服务添加selinux权限首先需要知道selinux的一些基础知识，比如selinux定义的宏:system/sepolicy/public/t
转载
2023-09-05 13:46:14
673阅读
1.SElinux 是对于强制访问控制的实现，是 Linux上最杰出的新安全子系统,在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到 2.SELinux是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安
转载
2024-06-18 10:34:25
208阅读
