一:安全上下文原理安全上下文是一个简单的、一致的访问控制属性,在SELinux中,类型标识符是安全上下文的主要组成部分,由于历史原因,一个进程的类型通常被称为一个域(domain),"域"和"域类型"意思都一样,即都是安全上下文中的“TYPE”。1 :DAC与MAC的关键区别(root用户)      安 全增强型Linux(SELinux)开始是由NSA(国家安全
原创 2017-08-12 10:53:04
1778阅读
SELinux安全上下文初探    开启我们的SELinux,我在安装linux系统时将它禁用了,但是开启selinux后,可能会对我们的一些服务有些限制功能,比如你可能不能正常访问网页、ftp等等,下面就对这些问题通过设置SELinux来解决这些问题   1、如果你的SELinux没用启动的话,有以下几种启动的方法 不可用状
推荐 原创 2012-12-27 14:34:19
4451阅读
2点赞
6评论
    SELinux的全称是Security Enhanced Linux, 就是安全加强的Linux。在SELinux之前,root账号能够任意的访问所有文档和服务;如果某个文件设为777,那么任何用户都可以访问甚至删除;这种方式称为DAC(主动访问机制),很不安全。    DAC 自主访问控制: 用户根据自己的文件权限来决
原创 精选 2016-04-18 18:00:34
10000+阅读
SELinux介绍DAC:自由访问控制MAC:强制访问控制DAC环境下进程是无束缚的MAC环境下策略的规则决定控制的严格程度MAC环境下进程可以被限制策略被用来定义被限制的进程能够使用哪些资源(文件和端口)默认情况下,没有被明确允许的行为将被拒绝Selinux策略对象(object):所有可以读取的对象,包括文件、目录和进程、端口等主体:进程称为主体(subject)SELinux中所有的文件都赋
原创 2018-11-22 21:18:52
10000+阅读
1点赞
1评论
ServletContext javaee标准规定了,servlet容器需要在应用项目启动时,给应用项目初始化一个ServletContext作为公共环境容器存放公共信息。ServletContext中的信息都是由容器提供的。 举例:通过自定义ContextListener获取web.xml中配置的 ...
转载 2021-09-05 14:33:00
1919阅读
2评论
谈论进程上下文 、中断上下文 、 原子上下文之前,有必要讨论下两个概念: a -- 上下文 上下文是从英文context翻译过来,指的是一种环境。相对于进程而言,就是进程执行时的环境; 具体来说就是各个变量和数据,包括所有的寄存器变量、进程打开的文件、内存信息等。 b -- 原子 原子(atom)本
在JavaScript中,你的代码将总是有着某种形式的上下文(代码在其内部工作的对象)。这也是其它面向对象语言所共有的功能,但它们都不如JavaScript处理得这样极端。上下文是通过变量this工作。变量this总是引用代码当前所在的那个对象。记住全局对象实际上是window对象的属性。这意味着即使是在全局上下文里,this 变量仍然引用一个对象。上下文可以成为一个强大的工具,是面向对象代码不可
How can I include files from outside of Docker's build context using the "ADD" command in the Docker file? 如何使用Docker文件中的“ ADD”命令从Docker构建上下文之外包含文件?From the Docker documentation: 从Docker文档中:The path m
CPU寄存器,与程序计数器(存储CPU正在执行的指令位置,或者即将执行的下一条指令的位置)共同组成CPU上下文。CPU上下文切换指的是:把前一个任务的CPU上下文保存起来,然后加载新任务的上下文到这些寄存器和程序计数器上,最后再跳转到程序计数器所指的新位置,运行新的任务。被保存下来的上下文会存储在系统内核中,等任务重新调度执行时再次加载进来。根据任务的不同,CPU的上下文切换可以分为几个不同场景(
原创 2021-09-11 19:22:31
761阅读
本文简介了selinux安全上下文件的一些基本概率和基于选项用法,并用一些小案例说明了selinux中的作用
原创 2016-09-22 22:48:53
5844阅读
Androiod 安全上下文的临时更改,命令: chcon 安全上下文 文件chcon -R 安全上下文 目录 (-R是递归更改) 举例: 原始信息: xxx:/system/app # ls -lZ total 199...... drwxr-xr-x 4 root root u:object_r
转载 2021-07-06 19:56:00
569阅读
2评论
内核态),这个级下所有的操作都受系统信任,而应用程序运行在较
转载 2023-05-04 16:55:55
192阅读
昨天写了使用 Dockerfile 定制镜像。其中构建上下文这一块没有写,今天把这一块单独拿出来写一下。Docker镜像构建简单说下构建镜像步骤:cd Dockerfile 所在目录;执行 docker build 构建命令:docker build -t imageName:imageTag通过上面的工作流,很容易形成这样的理解误区:docker build 后面的 . 为 Dockerfile
转载 2023-07-13 23:00:47
153阅读
Spring容器及应用上下文关于Spring的这个容器你最常听闻的一个术语就是IOC容器。所谓IOC,是一种叫控制反转的编程思想,把对象创建、管理的控制权都交给Spring容器,这是一种控制权的反转,所以Spring容器才能称为IOC容器。不过这里要厘清一点:并不是说只有Spring的容器才叫IOC容器,基于IOC容器的框架还有很多,并不是Spring特有的。什么是应用上下文呢?应用上下文即是Sp
 进程上下文和中断上下文是操作系统中很重要的两个概念,这两个概念在操作系统课程中不断被提及,是最经常接触、看上去很懂但又说不清楚到底怎么回事。造成这种局面的原因,可能是原来接触到的操作系统课程的教学总停留在一种浅层次的理论层面上,没有深入去研究。 处理器总处于以下状态中的一种: 1、内核态,运行于进程上下文,内核代表进程运行于内核空间; 2、内核态,运行于中断上下文,内
转载 精选 2011-10-21 10:29:57
570阅读
http://www.wowotech.net/linux_kenrel/soft-irq.html对于中断处理而言,linux将其分成了两个部分,一个叫做中断handler(top half),是全程关闭中断的,另外一部分是deferable task(bottom half),属于不那么紧急需要...
转载 2015-05-28 15:47:00
443阅读
2评论
jsp的9个隐含对象 request ,response ,pageContent,session,application,config,out,page.exceptionrequest:HTTPServletRequest的一个对象、response:HTTPServletResponse的一个对象、pageContent:页面的上下文,是PageContent的一个对象,可以从该对象获取其他
转载 2023-08-20 10:08:35
85阅读
一、在一个JSP文件第一次被请求时,JSP引擎把该JSP文件转换成为一个Servlet。而这个引擎本身也是一个Servlet。jsp实质是属于后台。它的执行过程如下:(1)JSP引擎先把该JSP文件转换成一个Java源文件,在转换时如果发现JSP文件有任何语法错误,转换过程将中断,并向服务端和客户端输出错误信息。(2)如果转换成功,JSP引擎用javac把该Java源文件编译成相应的class文件
一、简介 进程上下文和中断上下文是操作系统中很重要的两个概念,这两个概念在操作系统课程中不断被提及,是最经常接触、看上去很懂但又说不清楚到底怎么回事。造成这种局面的原因,可能是原来接触到的操作系统课程的教学总停留在一种浅层次的理论层面上,没有深入去研究。 处理器总处于以下状态中的一种: 1、内核态, ...
转载 2021-08-16 19:46:00
2236阅读
2评论
 进程上下文和中断上下文是操作系统中很重要的两个概念,这两个概念在操作系统课程中不断被提及,是最经常接触、看上去很懂但又说不清楚到底怎么回事。造成这种局面的原因,可能是原来接触到的操作系统课程的教学总停留在一种浅层次的理论层面上,没有深入去研究。   处理器总处于以下状态中的一种: 1、内核态,运行于进程上下文,内核代表进程运行于内核空间; 2、内核态,运行于中
转载 2011-10-21 12:13:14
894阅读
  • 1
  • 2
  • 3
  • 4
  • 5