SELinux简明学习指南.PDF

SELinux 简明学习指南 Hyphen Wang 2012-07-06 作者：HyphenWang网址：   目录  1. 介绍3 2. 运行模式6 3. 安全上下文11 4. 登陆系统22 5. 运行服务34 6. 处理安全上下文40 7. 配置布尔值和属性48 8. 审计日志57 9. 添加允许规则61 10. MLS/MCS限制74 11. 自定义安全模块89 12. 常用命令103 第2页共103页 作者：HyphenWang网址： 1. 介绍  SELinux存在系统中已经有不短的历史了，但由于各种原因吧，经常会被人们有意无意的忽略或禁用。 老实说，在过去，我也是其中之一。主要是感觉配置实在太麻烦了，受限太多（涉及安全的东西都这样， SELinux不能例外）。但这次因为某项目的测试需要，只能死马当活马医，努力学习吧。 国内相关的资料不多，而且大多是一些简单的命令介绍，最详细的是harrytaurus2002 写的SELinux学习 笔记，2012-02-14 版本有 444 页，够多的。可能内容太多，或关注于开发的角度吧，反正刚开始我是没看 懂。（不好意思啊，劳烦作者的一番苦心，^_^ ）好吧，找国外的资料，《SELinux by Example Using Security Enhanced Linux》一书应该是最经典的教材，当然Fedora SELinux Project 、Tresys Technology公司的 SELinux Reference Policy 、Dan Walshs Blog等网站也是很好的参考资料。 回过头来，我下面从实用性的角度出发，整理一下这几周学习SELinux的内容，以便后来者继续学习和 研究。当然，我写的东西肯定没有SELinux学习笔记的详尽，可理解为就是一个精简版。文章会分开好几 部分，可通过SELinux TAG查询。而且受限于学习水平，语句比较通俗，文中问题肯定不少，也希望大家 提供反馈和意见。在最后，若允许的话，我会把各部分内容整理为单份文档格式，便于传递和阅读。 因这次的学习是以项目主导的，运行平台为红旗安全操作系统 4.0 （RFSOS 4.0），所以，文