SELinux(Security-Enhanced Linux)的简单配置，涉及SELinux的工作模式、配置文件修改、查看和修改上下文信息，以及恢复文件或目录的上下文信息。这篇文章主要介绍了Linux中selinux基础配置,需要的朋友可以参考下 selinux(Security-Enhanced Linux)安全增强型linux，是一个Linux内核模块，也是Linux的一个安全子系统。
转载
2023-12-14 04:15:38
124阅读
Fedora与SELinux(安全增强型Linux)同步发行与安装后将默认使用强制模式。这会在你尝试联入Nagios的CGI时导致一个"内部服务错误"消息。如果是SELinux处于强制安全模式时需要做getenforce令SELinux处于容许模式setenforce 0如果要永久性更变它，需要更改/etc/selinux/config里的设置并重启系统。不关闭SELinux或是永久性变更它的方法
原创
2012-03-29 10:32:10
459阅读
有关添加Android SElinux 权限------proc 文件系统 sys文件系统一,SElinux是什么，如何分析此类问题二，添加selinux权限--基于高通平台演示1，基于proc下出现selinux权限问题2，基于sys下出现selinux权限问题三，实际log分析 温馨提示 此文章参考[Android L]SEAndroid开放设备文件结点权限(读或写)方法(涵盖常用操作：sy
转载
2023-11-01 12:43:47
156阅读
出现这个错误解决方法 setsebool ftpd_disable_trans onCould not change active booleans: Invalid booleansetsebool -P ftp_home_dir=1修改selinux（selinux支持上传）这个也是很多教程没有的一步 使用getsebool -a | grep ftp 命令可以找到ftp的bool值，然后我
原创
2012-04-03 15:42:38
1655阅读
# 如何在Android中设置SELinux
## 1. 概述
在Android操作系统中，SELinux（Security-Enhanced Linux）是一种增强的安全机制。借助SELinux，系统可以更好地防止未授权的访问和恶意程序的入侵。对于新手开发者，了解如何设置和管理SELinux是十分重要的。本文将为你展示设置SELinux的整个流程，包括每一步的详细代码示例和注释。
## 2
原创
2024-09-04 05:19:16
148阅读
之前在搭建zabbix服务时，遗留了一个问题没有解决，就是selinux安全标签在开启selinux状态下，zabbix web页面会不断提示zabbix server is not running the information displayed may not be current，实则为selinux标签问题SElinux基本用法查看所有的 booleans 设置状况getsebool&n
原创
2015-11-19 19:23:55
4543阅读
一、selinux概念：1、什么是selinux？为什么要使用selinux？包括哪些模式？（1）Selinux是用于确定进程可以访问那些文件、目录和端口的一组安全规则，主要目标是防止已遭泄露的系统服务访问用户数据。（2）Selinux主要用于保护系统资源，使用特定方式特定用户操作和访问文件，防止系统资料被其他方式打开和修改。（3）包括强制（enforcing）、许可（permissive）、禁用
转载
2024-05-28 15:07:26
96阅读
===ftp===//If you want to share files anonymouslychcon -R -t public_content_t /var/ftp//If you want to setup a directory where you can upload fileschcon -t public_content_rw_t /var/ftp/incomin
转载
精选
2009-09-06 02:34:08
1290阅读
点赞
2评论
===ftp===//If you want to share files anonymouslychcon -R -t public_content_t /var/ftp//If you want to setup a directory where you can upload fileschcon -t public_content_rw_
转载
精选
2010-06-06 19:00:02
479阅读
# Android中如何关闭Selinux
Selinux（Security-Enhanced Linux）是一种安全子系统，用于强制访问控制（MAC）机制。它在Android系统中起到了保护用户数据和系统安全的作用。然而，在某些情况下，我们可能需要关闭Selinux来进行一些特定的测试或调试工作。本文将介绍如何在Android设备上关闭Selinux，并提供相关的代码示例。
## 什么是Se
原创
2023-07-20 18:16:58
1838阅读
点赞
SELinux是Security Enhaanced Linux 的英文缩写，字面上的意思就是安全强化的Linux其实SELinux是在进行进程、文件等详细权限配置时依据的一个内核模块。由于启动网络服务的也是进程，因此刚好也是能够控制网络服务能否读写系统资源的一道关卡传统的文件权限与账号的关系：自主访问控制（DAC）系统中的账号一般分为系统管理员（root）和一般用户，它们能否使用系统上面的文件资
转载
2024-06-13 10:55:32
63阅读
===ftp===//If you want to share files anonymouslychcon -R -t public_content_t /var/ftp//If you want to setup a directory where you can upload fileschcon -t public_content_rw_t /var/ftp/incomingYou mus
转载
精选
2009-01-31 16:46:10
2692阅读
4评论
Selinux Setsebool常用设置
查看setsebool的可用选项：
[root@wastone nagios]# getsebool -a
NetworkManager_disable_trans --> off
aisexec_disable_trans --> off
allow_console_login --> off
allo
原创
2012-01-05 16:44:06
1432阅读
SELinux的状态类型： enforcing：强制，每个受限进程都必然受到限制。 permissive：允许，每个受限的进程违规操作不会被禁止，但是会被记录于审计日志。 &nb
原创
2017-06-02 11:04:12
1229阅读
点赞
一、SELinux介绍 selinux强制访问控制的一种策略，在传统的linux系统中，一切皆文件，有用户，组和权限来控制访问，在selinux中，一切皆对象，由存放在扩展属性域的安全元素控制访问，所有文件、端口、进程都具备安全上下文，安全上下文主要分为五个安全元素user、role、type、sensitivity、category。二、五个安全元素user：登录系统的用户
原创
2018-03-29 17:06:10
10000+阅读
点赞
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。在没有使用 SELinux 的操作系统中，决定一个资源是否能被访问的因素是：某个资源是否拥有对应用户的权限（读、写、执行）。只要访问这个资源的进程符合以上的条件就可以被
1.什么是SelinuxSelinux-内核级加强型防火墙，Selinux是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于linux安全模块来说，Selinux的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。Selinux三个模式 Enforcing 强制(强制模式)–SELinux 策略强制执行，基于 SELinux 策略规则授予或拒绝主体对目标的访问
一、selinux插件，是系统级别的防火墙设置1、SELINUX ( 安全增强型 Linux ) 是可保护你系统安全性的额外机制，在某种程度上 , 它可以被看作是与标准权限系统并行的权限系 统。在常规模式中 , 以用户身份运行进程 , 并且系统上的文件和其他资源都设置了权限 ( 控制哪些用户对哪些文件具有哪些 访问权 SELINUX 的另一个不同之处在于 , 若要访问文件 ,你必须具有普通访问权限
转载
2024-06-13 11:02:29
157阅读
1.背景说明 由于kvm所在的机器启用了SELINUX，后来将之关闭，关闭之后，发现kvm的虚拟机无法启动，启动过程中的报错信息如下：[root@ESRoller ~]# virsh start zabbix
error: Failed to start domain zabbix
error:&
原创
2016-06-20 18:35:42
10000+阅读
关闭SElinux应该用用户输入变量做替换，不过这样也好。==========================================#！bin/bashclearecho "--------------------"echo -e " \033[34mThis file controls the state of SELinux on the system.\033[0m"echo -e
原创
2016-12-08 13:24:51
574阅读
